Vulnerabilidad en la acuñación de tokens en la red Flow genera controversia: un exchange líder ha congelado los fondos del hacker, y el equipo del proyecto se encuentra en un estancamiento en la comunicación

La vulnerabilidad de seguridad de la red Flow que surgió el 27 de diciembre causó bastante revuelo en todo el ecosistema. El hacker explotó una vulnerabilidad del sistema para acuñar un gran número de tokens FLOW, y un exchange líder intervino en cuanto se enteraron de la noticia, y el equipo logró rastrear y congelar los fondos restantes del hacker en la plataforma. Aunque esta medida ayudó a frenar la dispersión de las pérdidas, la gestión posterior fue algo complicada.

Según el informe oficial, el incidente puso de manifiesto varios problemas prácticos:

El silencio del grupo del proyecto es preocupante。 Un intercambio líder ha tomado repetidamente la iniciativa de extender una rama de olivo y presentar su apoyo e intenciones de cooperación, pero el equipo del proyecto Flow no ha dado ninguna respuesta comunicativa sustantiva. Esto hace que la gente se pregunte, ¿el grupo del proyecto está evaluando la situación o está en algún tipo de apuro?

La lógica de la compensación CEX necesita ser aclarada。 Si Flow decide adoptar un plan de recuperación on-chain, tendrá que excluir las direcciones de las principales plataformas centralizadas de trading, incluyendo una bolsa líder, porque los usuarios afectados de diferentes CEX ya han sido compensados en consecuencia. En otras palabras, los usuarios no pueden ser compensados en partes dobles.

No se puede faltar transparencia y rendición de cuentas。 La industria generalmente espera que el equipo del proyecto Flow publique un informe detallado de análisis post-mortem que explique claramente la causa raíz de la brecha de seguridad y cuáles serán las medidas de protección futuras. Un importante intercambio también expresó su disposición a proporcionar apoyo profesional en materia de seguridad para ayudar a fortalecer las capacidades de defensa ecológica.

Este incidente no solo es una advertencia de riesgo para todo el ecosistema Web3, sino también una prueba de gobernanza de proyectos y capacidades de comunicación.