<p>Flow 计划在一次 390 万美元的攻击后逆转部分区块链历史，这一举动引发了生态系统合作伙伴的强烈反对。这一举动重新点燃了关于区块链不可篡改性和危机管理的长期辩论。</p>
<p>争议始于 12 月 27 日，攻击者利用 Flow 执行层的一个漏洞，通过多个跨链桥从网络中窃取了约 390 万美元的资产，直到验证者暂停了链的运行。</p>
<p>Flow 基金会和取证合作伙伴 FindLabs 随后表示，现有用户余额未被访问，并称该漏洞迅速得到控制，退出路线已被绘制，并向主要交易所和稳定币发行方发送了冻结请求。</p>
<p>FLOW 网络事件：取证基金追踪报告 FindLabs 与 Flow 基金会的安全和工程团队合作发布以下分析，后者进行了主要的取证调查。• 事件确认 2025 年 12 月 27 日，发生了…— Find Labs (@findlabs)</p>
<p>攻击者的以太坊钱包已被识别，调查人员表示，通过 Thorchain 和 Chainflip 的洗钱尝试正在实时追踪。</p>
<p>在暂停后的几个小时内，Flow 核心开发者决定回滚到攻击前的一个检查点，这一举动将抹去在几个小时内提交的所有交易，并要求用户和基础设施提供商重新提交活动。Flow 合作伙伴质疑回滚，网络活动冻结。</p>
<p>基金会将回滚框架视为一种中和未经授权铸币并将账本恢复到干净状态的方法。然而，该提案立即引起了关键合作伙伴的警觉，他们表示没有被咨询。</p>
<p>跨链桥 deBridge 的创始人 Alex Smirnov 表示，他在回滚决定已公开宣布后才得知这一消息。</p>
<p>我醒来时看到 Flow 决定回滚链的消息。尽管 Flow 表示他们 “与关键生态系统合作伙伴（桥接、中心化交易所、去中心化交易所）处于强制同步窗口”，我可以确认，𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… — deAlex (@AlexSmirnov)</p>
<p>Smirnov 警告称，回滚链可能会导致在回滚窗口期间桥接资产的用户出现余额翻倍的情况，而那些在此期间桥接进来的用户则面临损失，且没有明确的赔偿计划。</p>
<p>他敦促 Flow 验证者暂停交易验证，直到基金会澄清这些边缘案例将如何解决，以及像 LayerZero 这样的保管方，Flow 上的主要 USDC 保管方，预计如何处理受影响的转账。</p>
<p>来自 Flowscan 的数据表明，网络在固定区块高度停滞了很长时间，即使基金会表示预计将在几个小时内重新启动。来源：</p>
<p>不确定性在市场上蔓延，FLOW 代币在攻击和回滚公告后下跌超过 40%，一些中心化交易所暂时暂停了交易。来源：</p>
<p>DefiLlama 的数据表明，Flow 的总锁仓价值在事件后从 1.07 亿美元降至 7380 万美元，随后反弹至约 9720 万美元，24 小时内恢复了 31%。回滚辩论结束，Flow 采用了狭义的恢复计划。</p>
<p>随着法律和技术观察者的介入，批评声愈演愈烈。</p>
<p>Delphi Labs 的总法律顾问 Gabriel Shapiro 表示，这种做法冒着将损失转嫁给桥接和发行方的风险，实际上创造了无担保资产，而 Smirnov 则认为，回滚造成的财务损失可能超过最初的攻击。</p>
<p>在加密领域，链回滚仍然罕见且有争议，因为它们会撤销已确认的交易，并引发关于去中心化和信任的问题。</p>
<p>面对日益增加的压力，Flow 基金会改变了方向。12 月 29 日，它制定了一项经过修订的补救计划，经过与桥接运营商、交易所和验证者的协商。</p>
<p>更新后的方案放弃了全球回滚，而是专注于隔离和销毁欺诈性铸造的代币，同时保留合法用户的活动。</p>
<p>推出 Flow 的 Dapper Labs 审查并支持了修订后的计划。</p>
<p>在 Flow 的这一更新后，我们想明确表示，没有 Dapper Labs 用户的余额或资产受到影响，包括 Dapper Labs 的国库。当 Flow 网络恢复正常运营时，Dapper 平台将重新上线，预计将在约 6… — Dapper Labs (@dapperlabs)</p>
<p>根据新计划，网络将分阶段重新启动，暂时限制通过独立取证分析识别为非法代币接收者的账户。</p>
<p>验证者随后进行了软件升级，启用这一针对性的补救措施，网络在分阶段恢复之前以只读测试模式重新上线。</p>
<p>基金会表示，超过 99.9% 的账户将不受影响，并承诺在正常运营逐步恢复时提供持续更新。</p>

<p>Flow Blockchain 在遭遇 390 万美元黑客攻击后，计划逆转部分区块链历史，引发了合作伙伴的强烈反对，令人担忧加密货币的不可变性。该回滚提案旨在恢复账本，但在未事先咨询的情况下宣布，令关键合作伙伴感到震惊。在遭到批评后，Flow 修订了其方案，决定隔离并销毁欺诈性铸造的代币，同时保留合法用户的活动。预计该网络将很快恢复正常运营，超过 99.9% 的账户未受到此次事件的影响</p>

<p>Flow’s plan to reverse part of its blockchain history after a $3.9 million exploit has triggered sharp backlash from ecosystem partners. The move has reignited a long-running debate over immutability and crisis management in crypto networks.</p>
<div class="lb-trans"><p>Flow 计划在一次 390 万美元的攻击后逆转部分区块链历史，这一举动引发了生态系统合作伙伴的强烈反对。这一举动重新点燃了关于区块链不可篡改性和危机管理的长期辩论。</p>
</div><p>The controversy began after an attacker exploited a vulnerability in Flow’s execution layer on Dec. 27, roughly $3.9 million in assets off the network through multiple cross-chain bridges before validators halted the chain.</p>
<div class="lb-trans"><p>争议始于 12 月 27 日，攻击者利用 Flow 执行层的一个漏洞，通过多个跨链桥从网络中窃取了约 390 万美元的资产，直到验证者暂停了链的运行。</p>
</div><p>Flow Foundation and forensic partner FindLabs later that existing user balances were not accessed and said the exploit was contained quickly, with exit routes mapped and freeze requests sent to major exchanges and stablecoin issuers.</p>
<div class="lb-trans"><p>Flow 基金会和取证合作伙伴 FindLabs 随后表示，现有用户余额未被访问，并称该漏洞迅速得到控制，退出路线已被绘制，并向主要交易所和稳定币发行方发送了冻结请求。</p>
</div><p>FLOW NETWORK INCIDENT: Forensic Fund Tracking ReportFindLabs is publishing the following analysis in collaboration with the Flow Foundation's security and engineering teams, who conducted the primary forensic investigation.• INCIDENT CONFIRMATIONOn December 27, 2025, an…— Find Labs (@findlabs)</p>
<div class="lb-trans"><p>FLOW 网络事件：取证基金追踪报告 FindLabs 与 Flow 基金会的安全和工程团队合作发布以下分析，后者进行了主要的取证调查。• 事件确认 2025 年 12 月 27 日，发生了…— Find Labs (@findlabs)</p>
</div><p>The attacker’s Ethereum wallet was identified, and investigators said laundering attempts through Thorchain and Chainflip were being tracked in real time.</p>
<div class="lb-trans"><p>攻击者的以太坊钱包已被识别，调查人员表示，通过 Thorchain 和 Chainflip 的洗钱尝试正在实时追踪。</p>
</div><p>Within hours of the halt, Flow core developers a rollback to a checkpoint prior to the exploit, a move that would erase all transactions submitted during a several-hour window and require users and infrastructure providers to resubmit activity. Flow Partners Question Rollback as Network Activity Freezes</p>
<div class="lb-trans"><p>在暂停后的几个小时内，Flow 核心开发者决定回滚到攻击前的一个检查点，这一举动将抹去在几个小时内提交的所有交易，并要求用户和基础设施提供商重新提交活动。Flow 合作伙伴质疑回滚，网络活动冻结。</p>
</div><p>The Foundation framed the rollback as a way to neutralize unauthorized minting and restore the ledger to a clean state. However, the proposal immediately alarmed key partners who said they were not consulted.</p>
<div class="lb-trans"><p>基金会将回滚框架视为一种中和未经授权铸币并将账本恢复到干净状态的方法。然而，该提案立即引起了关键合作伙伴的警觉，他们表示没有被咨询。</p>
</div><p>Alex Smirnov, founder of cross-chain bridge deBridge, one of Flow’s major bridge providers, he learned of the rollback decision after it was already announced publicly.</p>
<div class="lb-trans"><p>跨链桥 deBridge 的创始人 Alex Smirnov 表示，他在回滚决定已公开宣布后才得知这一消息。</p>
</div><p>I woke up to the news about Flow’s decision to roll back the chain.Despite Flow stating that they are “in a mandatory synchronization window with critical ecosystem partners (bridges, CEXs, DEXs)”, I can confirm that 𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… — deAlex (@AlexSmirnov)</p>
<div class="lb-trans"><p>我醒来时看到 Flow 决定回滚链的消息。尽管 Flow 表示他们 “与关键生态系统合作伙伴（桥接、中心化交易所、去中心化交易所）处于强制同步窗口”，我可以确认，𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… — deAlex (@AlexSmirnov)</p>
</div><p>Smirnov warned that reverting the chain could create doubled balances for users who bridged assets out during the rollback window, while leaving others who bridged in facing losses with no clear reimbursement plan.</p>
<div class="lb-trans"><p>Smirnov 警告称，回滚链可能会导致在回滚窗口期间桥接资产的用户出现余额翻倍的情况，而那些在此期间桥接进来的用户则面临损失，且没有明确的赔偿计划。</p>
</div><p>He urged Flow validators to halt transaction validation until the Foundation clarified how these edge cases would be resolved and how custodians such as LayerZero, the primary USDC custodian on Flow, were expected to handle affected transfers.</p>
<div class="lb-trans"><p>他敦促 Flow 验证者暂停交易验证，直到基金会澄清这些边缘案例将如何解决，以及像 LayerZero 这样的保管方，Flow 上的主要 USDC 保管方，预计如何处理受影响的转账。</p>
</div><p>Data from Flowscan the network stalled at a fixed block height for an extended period, even as the Foundation said a restart was expected within hours. Source:</p>
<div class="lb-trans"><p>来自 Flowscan 的数据表明，网络在固定区块高度停滞了很长时间，即使基金会表示预计将在几个小时内重新启动。来源：</p>
</div><p>The uncertainty rippled through the market as the FLOW token more than 40% following the exploit and rollback announcement, and some centralized exchanges temporarily suspended transactions.Source:</p>
<div class="lb-trans"><p>不确定性在市场上蔓延，FLOW 代币在攻击和回滚公告后下跌超过 40%，一些中心化交易所暂时暂停了交易。来源：</p>
</div><p>Data on DefiLlama showed Flow’s total value locked from $107 million to $73.8 million after the incident before rebounding to about $97.2 million, a 31% recovery in 24 hours.Rollback Debate Ends as Flow Adopts Narrow Recovery Plan</p>
<div class="lb-trans"><p>DefiLlama 的数据表明，Flow 的总锁仓价值在事件后从 1.07 亿美元降至 7380 万美元，随后反弹至约 9720 万美元，24 小时内恢复了 31%。回滚辩论结束，Flow 采用了狭义的恢复计划。</p>
</div><p>Criticism intensified as legal and technical observers weighed in.</p>
<div class="lb-trans"><p>随着法律和技术观察者的介入，批评声愈演愈烈。</p>
</div><p>Delphi Labs general counsel Gabriel Shapiro the approach risked pushing losses onto bridges and issuers by effectively creating unbacked assets, while Smirnov argued that the financial damage from a rollback could exceed the original exploit.</p>
<div class="lb-trans"><p>Delphi Labs 的总法律顾问 Gabriel Shapiro 表示，这种做法冒着将损失转嫁给桥接和发行方的风险，实际上创造了无担保资产，而 Smirnov 则认为，回滚造成的财务损失可能超过最初的攻击。</p>
</div><p>Chain rollbacks remain rare and contentious in crypto because they undo confirmed transactions and raise questions about decentralization and trust.</p>
<div class="lb-trans"><p>在加密领域，链回滚仍然罕见且有争议，因为它们会撤销已确认的交易，并引发关于去中心化和信任的问题。</p>
</div><p>Facing mounting pressure, the Flow Foundation shifted course. On Dec. 29, it a revised remediation plan developed in consultation with bridge operators, exchanges, and validators.</p>
<div class="lb-trans"><p>面对日益增加的压力，Flow 基金会改变了方向。12 月 29 日，它制定了一项经过修订的补救计划，经过与桥接运营商、交易所和验证者的协商。</p>
</div><p>The updated approach abandoned a global rollback and instead focused on isolating and destroying fraudulently minted tokens while preserving legitimate user activity.</p>
<div class="lb-trans"><p>更新后的方案放弃了全球回滚，而是专注于隔离和销毁欺诈性铸造的代币，同时保留合法用户的活动。</p>
</div><p>Dapper Labs, which launched Flow, it reviewed and supported the revised plan.</p>
<div class="lb-trans"><p>推出 Flow 的 Dapper Labs 审查并支持了修订后的计划。</p>
</div><p>Following this update from Flow, we want to make it clear that no Dapper Labs user balances or assets are impacted. Including the Dapper Labs treasury. Dapper Platforms will be back online when the Flow network resumes normal operations, currently expected to happen in ~6… — Dapper Labs (@dapperlabs)</p>
<div class="lb-trans"><p>在 Flow 的这一更新后，我们想明确表示，没有 Dapper Labs 用户的余额或资产受到影响，包括 Dapper Labs 的国库。当 Flow 网络恢复正常运营时，Dapper 平台将重新上线，预计将在约 6… — Dapper Labs (@dapperlabs)</p>
</div><p>Under the new plan, the network would restart in phases, temporarily restricting accounts identified through independent forensic analysis as recipients of illicit tokens.</p>
<div class="lb-trans"><p>根据新计划，网络将分阶段重新启动，暂时限制通过独立取证分析识别为非法代币接收者的账户。</p>
</div><p>Validators later a software upgrade enabling this targeted remediation, and the network returned online in a read-only testing mode ahead of a phased restoration.</p>
<div class="lb-trans"><p>验证者随后进行了软件升级，启用这一针对性的补救措施，网络在分阶段恢复之前以只读测试模式重新上线。</p>
</div><p>The Foundation said more than 99.9% of accounts would remain unaffected, with ongoing updates promised as normal operations gradually resume.</p>
<div class="lb-trans"><p>基金会表示，超过 99.9% 的账户将不受影响，并承诺在正常运营逐步恢复时提供持续更新。</p>
</div>

Flow 区块链计划进行有争议的回滚，以撤销价值 390 万美元的黑客攻击——合作伙伴对此感到 “措手不及”