Vulnérabilité de la création de jetons sur le réseau Flow : une plateforme d'échange majeure a gelé les fonds du hacker, le projet est confronté à une impasse dans la communication

La vulnérabilité de sécurité réseau Flow qui a survécu le 27 décembre a provoqué un véritable émoi dans tout l’écosystème. Le pirate a exploité une vulnérabilité du système pour frapper un grand nombre de jetons FLOW, et une plateforme d’échange majeure est intervenue dès qu’elle a appris la nouvelle, l’équipe a réussi à suivre et geler les fonds restants du pirate sur la plateforme. Bien que cette mesure ait permis de limiter l’étendue des pertes, la gestion ultérieure fut quelque peu compliquée.

Selon la déclaration officielle, l’incident a mis en lumière plusieurs problèmes pratiques :

Le silence de la fête du projet est inquiétant。 Un centre d’échange de premier plan a à plusieurs reprises pris l’initiative de tendre une branche d’olivier et de présenter des intentions de soutien et de coopération, mais l’équipe du projet Flow n’a donné aucune réponse de communication substantielle. Cela fait se demander si l’équipe du projet évalue la situation, ou est-elle dans une sorte de situation ?

La logique de la rémunération CEX doit être clarifiée。 Si Flow décide d’adopter un plan de reprise on-chain, il devra exclure les adresses des principales plateformes centralisées de trading, y compris une bourse de premier plan, car les utilisateurs concernés de différents CEX ont déjà été indemnisés en conséquence. En d’autres termes, les utilisateurs ne peuvent pas être rémunérés en parties doubles.

La transparence et la responsabilité ne peuvent pas être absentes。 Le secteur attend généralement que l’équipe du projet Flow publie un rapport détaillé d’analyse post-mortem qui explique clairement la cause profonde de la faille de sécurité et quelles seront les mesures de protection futures. Un centre d’échange de premier plan a également exprimé sa volonté d’apporter un soutien professionnel en matière de sécurité afin de renforcer les capacités de défense écologique.

Cet incident constitue non seulement un avertissement de risque pour l’ensemble de l’écosystème Web3, mais aussi un test de gouvernance de projet et de capacité de communication.