Flow, Huobi HTX의 $3.9M 해킹 복구 계획에 관심

Flow 프로토콜 휴식이 없는 것 같아 을 좋은 일이 없는데, Justin Sun과 연결된 거래소인 Huobi HTX가 공개적으로 비난했다 프로젝트의 복구 계획을 그것이 거의 $4백만의 익스플로잇을 겪은 후. 

Huobi 공식 사이트를 통해 공유된 업데이트는 지난해 12월 Flow 네트워크에서 발생한 주요 보안 사고를 상세히 설명했으며, 사고 후 Huobi HTX가 즉시 팀에 연락하여 비정상적인 가격 모니터링과 온체인 데이터를 제공함으로써 상황을 확인하려 했다고 주장했습니다.

Huobi, Flow 의 복구 계획 비판 계획하고 있으며

보고서에 따르면, 프로젝트 팀이 보안 사고를 확인한 후 Huobi HTX는 프로젝트 팀에 위험 관리 및 온체인 추적 지원을 계속 제공했으며, 관련 주소 정보 및 관련 충전 정보를 제공했다.

이 과정에서 Huobi HTX의 리스크 컨트롤 및 모니터링 시스템은 비정상적인 자금 흐름을 지속적으로 추적하고, 식별 가능한 해커 관련 자산에 제한 조치를 취하여 전체 화폐 보유자의 이익을 보호하는 동시에 시장으로의 유입을 최대한 방지했다.

그러나 보고서는 거래소 및 커뮤니티와의 충분한 소통 없이 Flow 프로젝트 측이 프로토콜 계층의 권한을 통해 이른바 '격리 복구' 계획을 독단적으로 추진했다고 주장한다.

프라이빗 키를 장악하지 못한 상태에서, Flow 팀은 Huobi HTX를 포함한 중앙화 거래소 주소에서 식별된 FLOW 자산을 강제로 이체했습니다. 이 자산에는 실제 시장 거래를 통해 확보된 일반 사용자 포지션이 다수 포함되었으며, 팀이 발표한 계획에 따라 2026년 1월 30일에 단방적으로 파기될 예정이었습니다.

Huobi는 이 방식이 블록체인이 가져야 할 탈중앙화 원칙을 심각하게 벗어나는 것일 뿐만 아니라, 플랫폼과 일반 사용자의 합법적 권리와 이익을 충분히 고려하지 못했다고 주장합니다.

Huobi HTX는 사용자 및 커뮤니티의 최선의 이익을 위해 행동했으며, 불확실성이 높은 환경에서 사용자에게 미칠 잠재적 영향을 최소화하기 위해 모니터링, 추적, 및 협조에 자원을 계속 투입했다고 주장합니다.

Huobi는 Flow 프로젝트 팀이 이 사건을 더 투명하고 책임감 있게 처리하도록 계속 촉구할 것이며, 사용자의 합법적 권리와 이익, 거래소 예치 자산을 완전히 존중하면서 완전하고 감사 가능한 사후 분석 보고서를 발표 할 것이라고 밝혔습니다.

거래소는 또한 사건 진행 상황을 사용자와 계속 동기화할 것이며, 사용자의 자산 권리에 영향을 미칠 수 있는 어떠한 상황에서도 가능한 빨리 설명과 후속 조치를 제공할 것이라고 밝혔습니다.

Flow 익스플로잇으로 인한 부수적 피해t 

Flow 생태계를 교란시킨 해킹은 2025년 12월 27일에 발생했습니다.

해커는 위조 또는 중복 토큰을 주조하여 약 $390만 달러의 자산을 유출하고 다른 체인으로 브리징했습니다. 명확히 하자면, 이 익스플로잇은 합법적인 사용자 예치금과 잔高에 영향을 주지 않았으며, 가짜 자산만 생성했을 뿐입니다.

이후 며칠 동안 Flow 팀은 해킹 이전 상태로 네트워크를 복구하고 원장에서 승인되지 않은 거래를 제거하는 롤백을 시작하는 것이 다른 논리적 방향이 없다고 주장했습니다.

롤백은 의심을 샀으며, Flow와 통합된 deBridge의 소유주인 Alex Smirnov과 같은 비판가들 은 해당 팀이 중요한 파트너들과 동기화하고 있다고 주장했음에도 불구하고, 자신의 플랫폼과 소통하거나 조정하지 않고 롤백을 실행하기로 결정했다고 주장합니다.

토의 후, 재단은 방향성을 변경하여, 온체인에서 대부분의 유효한 거래를 유지하고 올바르게 작동하지 않은 거래만 처리하는 표적 복구 방식으로 전환했습니다. 이 계획 은 사건 영향을 받은 계정이 임시적으로 동결되도록 했으며, 사법 분석을 통해 불법적으로 주조된 토큰을 식별하고 완전히 시정했습니다.

재단은 이를 it th'메스' 접근법을 채택하며 탈중앙화 원칙을 유지하면서 문제를 해결할 수 있다고 주장했다.