Flow Foundation 进入 3.9M 漏洞恢复的第二阶段

Flow Foundation 宣布，在2025年底发生了一起390万美元的黑客攻击导致 Flow 区块链暂停后，其恢复工作的第二阶段。根据基金会称，工作正在进行中，恢复的下一阶段预计需要几天时间才能完成。

此次漏洞震动了加密货币生态系统的部分领域，引发了关于在区块链面临安全妥协时保护用户、交易所和治理的讨论。

Flow 指出，开发人员“已找到恢复 EVM [以太坊虚拟机] 功能的路径”，因为它解决了其非 EVM 链， Cadence。与此同时，修复工作正在进行中，以清理 EVM 环境中的漏洞，并且查询已冻结以进行最近的修复。

基金会表示，它将随后测试修复程序并重新测试任何剩余维护任务，并补充说，它计划在恢复绝大多数网络至完全可用之前，将大多数世界离线，只要它认为这样做是安全的。目前的进度报告已经显示，账户正在被归还，假币正在每天被撤销，链上审计对所有人开放。

开发人员恢复 EVM，随着 Cadence 恢复向前推进

事件发生在2025年12月27日，各种 NFT 和其他资产通过 跨链桥 从网络转移出去——总共约390万美元——在攻击者利用执行层的漏洞之后。根据 Flow Foundation 的说法，在验证者干预以阻止进一步损失后，网络被暂停。

最初，Flow 考虑将区块链回滚到漏洞发生之前的时间点。 批评者警告 区块的回滚也可能逆转合法交易，隐藏用于转移被盗资金的桥梁和交易所，并破坏投资者信心。

然后，在咨询高级人员后，基金会转向了有针对性的恢复方法。该方案仍然保持链上大多数有效交易，并仅处理未能正确执行的交易。根据该计划，受影响账户的资产在法医分析期间被暂时冻结，以确定并完全补救非法铸造的代币。

基金会表示，“手术刀”方法使他们能够解决问题并保护其去中心化原则——不仅对验证者，而且对桥梁提供商、交易所和独立法医合作伙伴也是如此。

安全漏洞扰乱Flow生态系统并引发市场波动

此次漏洞的影响波及Flow生态系统的各个角落。网络冻结还暂时关闭了某些服务，例如 NFT 借贷服务，由于交易陷入停滞，“一小部分”借款人无法偿还到期的贷款。

投资者已经感受到了事件的影响。随着交易恢复，Flow代币（FLOW）在各大交易所大幅下跌。这一跌幅加剧了人们对风险管理实践的担忧，并对Flow网络安全模型的强度和可信度提出了新的质疑。

Flow基金会表示，在12月27日遭到黑客攻击后，一个独立账户存入了约1.5亿枚FLOW代币——约占已发行总量的10%，按写作时价格计算约为5400万美元——并将其中的大部分兑换成比特币等其他资产，然后在运营被迫停止前套现了500多万美元。该组织将此归咎于交易所反洗钱/了解你的客户（AML/KYC）控制的缺陷，这将金融风险转移给了可能无意中获取了虚假代币的用户。