#Flow链安全事件 Cuộc kiện tụng lần này của Flow đáng để xem xét lại. Từ việc bị trộm 3,9 triệu USD đến việc FLOW bị cắt giảm một nửa rồi từ bỏ và thực hiện rollback, toàn bộ quá trình đã phơi bày ra một số vấn đề cốt lõi.

Điều quan trọng nhất là lỗ hổng logic trong phương án rollback — vốn của hacker đã được cầu nối ra khỏi chuỗi từ lâu, việc rollback cưỡng chế không gây thiệt hại gì cho hacker, ngược lại còn làm tổn hại đến các giao dịch cross-chain của 99% người dùng vô tội. Các đối tác quan trọng như deBridge, LayerZero trong phạm vi thời gian rollback thực sự không thể bỏ qua rủi ro về vốn, các giao dịch cross-chain trị giá 22-20 nghìn USD bị xóa bỏ cưỡng chế, về bản chất là đã chuyển gánh nặng rủi ro sang các thành phần tham gia hệ sinh thái.

Hiện tại, chuyển sang phương án phục hồi cách ly là lựa chọn thực tế hơn — giữ lại các giao dịch hợp lệ, giới hạn các địa chỉ phi pháp, phục hồi theo từng giai đoạn, như vậy vừa tránh được sự lan rộng của rủi ro hệ thống, vừa bảo vệ lợi ích của các đối tác cross-chain. Tuy nhiên, từ góc độ dữ liệu trên chuỗi, việc theo dõi và phong tỏa token do tạo ra trái phép vẫn cần quan sát, vốn đã phần nào chảy vào các sàn giao dịch, khả năng phong tỏa hiệu quả còn phụ thuộc vào sự phối hợp của các bên.

Vấn đề lần này về bản chất là một bài kiểm tra áp lực của cơ chế quản trị. Khi lỗi kỹ thuật kích hoạt các quyết định cực đoan, nhược điểm của điều phối tập trung sẽ bị phóng đại. Các bước tiếp theo cần chú ý là tiến trình thực tế của các giai đoạn phục hồi, đặc biệt là tính ổn định của việc sửa chữa EVM, và liệu niềm tin của hệ sinh thái có thể được xây dựng lại trong vòng hai tuần hay không.