Tổ chức Flow Foundation đã xác nhận rằng một lỗ hổng bảo mật cấp độ thực thi đã bị khai thác, dẫn đến việc khoảng 3,9 triệu đô la tài sản bị thất thoát. Hệ thống đã được khôi phục và việc khởi động lại bị hoãn lại.

Tờ Odaily Planet Daily đưa tin rằng Flow Foundation đã đưa ra thông báo chính thức cho biết vào ngày 27 tháng 12 năm 2025, tin tặc đã khai thác lỗ hổng trong lớp thực thi của Flow để chuyển khoảng 3,9 triệu đô la tài sản ra khỏi chuỗi trước khi hệ thống bị tắt theo sự phối hợp của các trình xác thực. Tổ chức này nhấn mạnh rằng sự cố này không ảnh hưởng đến số dư hiện có của bất kỳ người dùng nào và tất cả tiền gửi của người dùng vẫn còn nguyên vẹn. Việc rút tiền chủ yếu xảy ra thông qua các cầu nối liên chuỗi. Địa chỉ của kẻ tấn công đã được xác định và gắn cờ, và con đường rửa tiền liên quan đang được theo dõi trong thời gian thực. Các yêu cầu đóng băng đã được gửi đến Circle, Tether và các sàn giao dịch lớn.

Ban quản lý cho biết mạng lưới đã được cách ly và kế hoạch khắc phục lỗ hổng đã được công bố, hiện đang trong giai đoạn xác minh và triển khai. Để loại bỏ các giao dịch trái phép, mạng lưới sẽ được khôi phục về điểm kiểm soát trước khi cuộc tấn công xảy ra; các giao dịch hợp lệ được thực hiện trong giai đoạn này sẽ cần được gửi lại sau khi khởi động lại. Dựa trên phản hồi từ các nhà xác thực và đối tác hệ sinh thái, ban quản lý đã quyết định kéo dài thời gian phối hợp để đảm bảo sự đồng thuận của mạng lưới và an ninh lâu dài, và sẽ không vội vàng khởi động lại trước khi tham vấn đầy đủ. Tiền của người dùng vẫn được bảo đảm an toàn trong suốt quá trình và các bản cập nhật sẽ tiếp tục được phát hành theo lịch trình đã định.

Bài báo trước: Đồng sáng lập deBridge: Việc vội vàng hoàn tác Flow có thể gây ra những rủi ro hệ thống lớn hơn.