Tờ Odaily Planet Daily đưa tin rằng Flow Foundation đã đưa ra thông báo chính thức cho biết vào ngày 27 tháng 12 năm 2025, tin tặc đã khai thác lỗ hổng trong lớp thực thi của Flow để chuyển khoảng 3,9 triệu đô la tài sản ra khỏi chuỗi trước khi hệ thống bị tắt theo sự phối hợp của các trình xác thực. Tổ chức này nhấn mạnh rằng sự cố này không ảnh hưởng đến số dư hiện có của bất kỳ người dùng nào và tất cả tiền gửi của người dùng vẫn còn nguyên vẹn. Việc rút tiền chủ yếu xảy ra thông qua các cầu nối liên chuỗi. Địa chỉ của kẻ tấn công đã được xác định và gắn cờ, và con đường rửa tiền liên quan đang được theo dõi trong thời gian thực. Các yêu cầu đóng băng đã được gửi đến Circle, Tether và các sàn giao dịch lớn.
Ban quản lý cho biết mạng lưới đã được cách ly và kế hoạch khắc phục lỗ hổng đã được công bố, hiện đang trong giai đoạn xác minh và triển khai. Để loại bỏ các giao dịch trái phép, mạng lưới sẽ được khôi phục về điểm kiểm soát trước khi cuộc tấn công xảy ra; các giao dịch hợp lệ được thực hiện trong giai đoạn này sẽ cần được gửi lại sau khi khởi động lại. Dựa trên phản hồi từ các nhà xác thực và đối tác hệ sinh thái, ban quản lý đã quyết định kéo dài thời gian phối hợp để đảm bảo sự đồng thuận của mạng lưới và an ninh lâu dài, và sẽ không vội vàng khởi động lại trước khi tham vấn đầy đủ. Tiền của người dùng vẫn được bảo đảm an toàn trong suốt quá trình và các bản cập nhật sẽ tiếp tục được phát hành theo lịch trình đã định.
Bài báo trước: Đồng sáng lập deBridge: Việc vội vàng hoàn tác Flow có thể gây ra những rủi ro hệ thống lớn hơn.
Tờ Odaily Planet Daily đưa tin rằng Alex Smirnov, đồng sáng lập của deBridge, đã đăng tải trên nền tảng X rằng ông đã chú ý đến tin tức liên quan đến quyết định của Flow về việc hoàn tác trạng thái blockchain và bày tỏ lo ngại về cách thức thực hiện quyết định này. Alex chỉ ra rằng mặc dù Flow chính thức tuyên bố đang trong giai đoạn đồng bộ hóa với các đối tác quan trọng trong hệ sinh thái như các cầu nối, CEX và DEX, nhưng deBridge, một trong những cầu nối xuyên chuỗi chính của Flow, lại không nhận được bất kỳ thông tin liên lạc hay sự phối hợp nào từ nhóm Flow.
Alex cho biết, những tổn thất kinh tế do việc vội vàng khôi phục trạng thái chuỗi có thể vượt xa sự cố bảo mật ban đầu và có thể gây ra các vấn đề mang tính hệ thống, ảnh hưởng đến các cầu nối chuỗi chéo, người lưu ký, người dùng và các đối tác hoạt động bình thường trong khung thời gian liên quan. Ông nhấn mạnh các vấn đề tiềm ẩn như số dư tăng gấp đôi và tài sản trở nên không thể thu hồi trong các giao dịch chuỗi chéo, đồng thời chỉ ra rằng một số giao dịch chuỗi chéo và lưu ký lớn đã được hoàn tất trong khung thời gian khôi phục, bao gồm cả các giao dịch liên quan đến USDC được LayerZero lưu ký.
Alex tiếp tục so sánh điều này với các sự cố tương tự trước đây, chẳng hạn như BNB Chain, nơi phương pháp tiếp cận tập trung vào việc cô lập kẻ tấn công hơn là khôi phục lại trạng thái toàn cầu. Ông kêu gọi các nhà xác thực Flow tạm dừng việc xác minh chuỗi khôi phục cho đến khi có kế hoạch khắc phục rõ ràng, sự phối hợp hệ sinh thái hoàn tất và các tổ chức an ninh tham gia, để tránh những hậu quả không thể đảo ngược. Ông nhấn mạnh rằng tình hình hiện tại đòi hỏi sự minh bạch, hợp tác và kiềm chế, thay vì các hành động nhanh chóng và hung hăng.
Theo thông báo chính thức, giải pháp sửa chữa giao thức (Mainnet 28) do Flow Foundation đề xuất đã được các trình xác thực chấp nhận và triển khai thành công. Mạng Flow hiện đã hoạt động và đang tạo khối, nhưng việc tiếp nhận giao dịch thông thường vẫn bị tạm dừng. Flow hiện đang trải qua quá trình đồng bộ hóa bắt buộc với các đối tác như cầu nối, sàn giao dịch tập trung và sàn giao dịch phi tập trung để đảm bảo hệ thống nội bộ nhất quán với trạng thái sổ cái đã được khôi phục. Sau khi quá trình đồng bộ hóa với các đối tác hoàn tất, Flow Foundation sẽ công bố xác nhận chính thức ra mắt mạng.
Theo Odaily Planet Daily, Flow đã chính thức thông báo trên nền tảng X rằng vào ngày 27 tháng 12 năm 2025, tin tặc đã khai thác lỗ hổng trong lớp thực thi của Flow để chuyển khoảng 3,9 triệu đô la tài sản trước khi mạng lưới gặp sự cố. Cuộc tấn công này không truy cập vào số dư hiện có của người dùng và tất cả tiền gửi của người dùng đều an toàn. Khoảng 3,9 triệu đô la chủ yếu được chuyển ra ngoài thông qua các cầu nối như Celer, Debridge, Relay và Stargate. Ví của kẻ tấn công đã được xác định và gắn cờ, và các hoạt động rửa tiền của chúng thông qua Thorchain và Chainflip đang được theo dõi theo thời gian thực. Flow Foundation đã gửi yêu cầu đóng băng tới Circle, Tether và các sàn giao dịch lớn. Mạng lưới hiện đang bị tắt để cắt đứt tất cả các đường thoát và kế hoạch khắc phục đang được xác minh cuối cùng. Thời gian khởi động lại dự kiến là từ 4 đến 6 giờ, tùy thuộc vào kết quả xác minh mạng thử nghiệm. FindLabs đang công bố dữ liệu pháp y bao gồm mã băm giao dịch và địa chỉ ví Ethereum của kẻ tấn công.
Trang Odaily Planet Daily đưa tin Flow đã chính thức tuyên bố trên nền tảng X rằng Flow Foundation hiện đang điều tra một sự cố bảo mật tiềm tàng ảnh hưởng đến mạng lưới Flow. Nhóm kỹ thuật của Flow Foundation đang tích cực hợp tác với các đối tác mạng để giảm thiểu vấn đề và sẽ cung cấp thêm thông tin cập nhật sau khi quá trình xác minh hoàn tất.
Báo cáo trước đó: FLOW đã giảm xuống dưới 0,125 đô la trong thời gian ngắn, với mức giảm hơn 42% trong 24 giờ.
Theo Odaily Planet Daily, dữ liệu của OKX cho thấy FLOW đã trải qua một đợt giảm mạnh trong ngắn hạn, xuống dưới 0,125 đô la và hiện đang giao dịch ở mức 0,1309 đô la, representing mức giảm hơn 42% trong 24 giờ.
