<p>Flow 計劃在一次 390 萬美元的攻擊後逆轉部分區塊鏈歷史，這一舉動引發了生態系統合作伙伴的強烈反對。這一舉動重新點燃了關於區塊鏈不可篡改性和危機管理的長期辯論。</p>
<p>爭議始於 12 月 27 日，攻擊者利用 Flow 執行層的一個漏洞，通過多個跨鏈橋從網絡中竊取了約 390 萬美元的資產，直到驗證者暫停了鏈的運行。</p>
<p>Flow 基金會和取證合作伙伴 FindLabs 隨後表示，現有用户餘額未被訪問，並稱該漏洞迅速得到控制，退出路線已被繪製，並向主要交易所和穩定幣發行方發送了凍結請求。</p>
<p>FLOW 網絡事件：取證基金追蹤報告 FindLabs 與 Flow 基金會的安全和工程團隊合作發佈以下分析，後者進行了主要的取證調查。• 事件確認 2025 年 12 月 27 日，發生了…— Find Labs (@findlabs)</p>
<p>攻擊者的以太坊錢包已被識別，調查人員表示，通過 Thorchain 和 Chainflip 的洗錢嘗試正在實時追蹤。</p>
<p>在暫停後的幾個小時內，Flow 核心開發者決定回滾到攻擊前的一個檢查點，這一舉動將抹去在幾個小時內提交的所有交易，並要求用户和基礎設施提供商重新提交活動。Flow 合作伙伴質疑回滾，網絡活動凍結。</p>
<p>基金會將回滾框架視為一種中和未經授權鑄幣並將賬本恢復到乾淨狀態的方法。然而，該提案立即引起了關鍵合作伙伴的警覺，他們表示沒有被諮詢。</p>
<p>跨鏈橋 deBridge 的創始人 Alex Smirnov 表示，他在回滾決定已公開宣佈後才得知這一消息。</p>
<p>我醒來時看到 Flow 決定回滾鏈的消息。儘管 Flow 表示他們 “與關鍵生態系統合作伙伴（橋接、中心化交易所、去中心化交易所）處於強制同步窗口”，我可以確認，𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… — deAlex (@AlexSmirnov)</p>
<p>Smirnov 警告稱，回滾鏈可能會導致在回滾窗口期間橋接資產的用户出現餘額翻倍的情況，而那些在此期間橋接進來的用户則面臨損失，且沒有明確的賠償計劃。</p>
<p>他敦促 Flow 驗證者暫停交易驗證，直到基金會澄清這些邊緣案例將如何解決，以及像 LayerZero 這樣的保管方，Flow 上的主要 USDC 保管方，預計如何處理受影響的轉賬。</p>
<p>來自 Flowscan 的數據表明，網絡在固定區塊高度停滯了很長時間，即使基金會表示預計將在幾個小時內重新啓動。來源：</p>
<p>不確定性在市場上蔓延，FLOW 代幣在攻擊和回滾公告後下跌超過 40%，一些中心化交易所暫時暫停了交易。來源：</p>
<p>DefiLlama 的數據表明，Flow 的總鎖倉價值在事件後從 1.07 億美元降至 7380 萬美元，隨後反彈至約 9720 萬美元，24 小時內恢復了 31%。回滾辯論結束，Flow 採用了狹義的恢復計劃。</p>
<p>隨着法律和技術觀察者的介入，批評聲愈演愈烈。</p>
<p>Delphi Labs 的總法律顧問 Gabriel Shapiro 表示，這種做法冒着將損失轉嫁給橋接和發行方的風險，實際上創造了無擔保資產，而 Smirnov 則認為，回滾造成的財務損失可能超過最初的攻擊。</p>
<p>在加密領域，鏈回滾仍然罕見且有爭議，因為它們會撤銷已確認的交易，並引發關於去中心化和信任的問題。</p>
<p>面對日益增加的壓力，Flow 基金會改變了方向。12 月 29 日，它制定了一項經過修訂的補救計劃，經過與橋接運營商、交易所和驗證者的協商。</p>
<p>更新後的方案放棄了全球回滾，而是專注於隔離和銷燬欺詐性鑄造的代幣，同時保留合法用户的活動。</p>
<p>推出 Flow 的 Dapper Labs 審查並支持了修訂後的計劃。</p>
<p>在 Flow 的這一更新後，我們想明確表示，沒有 Dapper Labs 用户的餘額或資產受到影響，包括 Dapper Labs 的國庫。當 Flow 網絡恢復正常運營時，Dapper 平台將重新上線，預計將在約 6… — Dapper Labs (@dapperlabs)</p>
<p>根據新計劃，網絡將分階段重新啓動，暫時限制通過獨立取證分析識別為非法代幣接收者的賬户。</p>
<p>驗證者隨後進行了軟件升級，啓用這一針對性的補救措施，網絡在分階段恢復之前以只讀測試模式重新上線。</p>
<p>基金會表示，超過 99.9% 的賬户將不受影響，並承諾在正常運營逐步恢復時提供持續更新。</p>

<p>Flow Blockchain 在遭遇 390 萬美元黑客攻擊後，計劃逆轉部分區塊鏈歷史，引發了合作伙伴的強烈反對，令人擔憂加密貨幣的不可變性。該回滾提案旨在恢復賬本，但在未事先諮詢的情況下宣佈，令關鍵合作伙伴感到震驚。在遭到批評後，Flow 修訂了其方案，決定隔離並銷燬欺詐性鑄造的代幣，同時保留合法用户的活動。預計該網絡將很快恢復正常運營，超過 99.9% 的賬户未受到此次事件的影響</p>

<p>Flow’s plan to reverse part of its blockchain history after a $3.9 million exploit has triggered sharp backlash from ecosystem partners. The move has reignited a long-running debate over immutability and crisis management in crypto networks.</p>
<div class="lb-trans"><p>Flow 計劃在一次 390 萬美元的攻擊後逆轉部分區塊鏈歷史，這一舉動引發了生態系統合作伙伴的強烈反對。這一舉動重新點燃了關於區塊鏈不可篡改性和危機管理的長期辯論。</p>
</div><p>The controversy began after an attacker exploited a vulnerability in Flow’s execution layer on Dec. 27, roughly $3.9 million in assets off the network through multiple cross-chain bridges before validators halted the chain.</p>
<div class="lb-trans"><p>爭議始於 12 月 27 日，攻擊者利用 Flow 執行層的一個漏洞，通過多個跨鏈橋從網絡中竊取了約 390 萬美元的資產，直到驗證者暫停了鏈的運行。</p>
</div><p>Flow Foundation and forensic partner FindLabs later that existing user balances were not accessed and said the exploit was contained quickly, with exit routes mapped and freeze requests sent to major exchanges and stablecoin issuers.</p>
<div class="lb-trans"><p>Flow 基金會和取證合作伙伴 FindLabs 隨後表示，現有用户餘額未被訪問，並稱該漏洞迅速得到控制，退出路線已被繪製，並向主要交易所和穩定幣發行方發送了凍結請求。</p>
</div><p>FLOW NETWORK INCIDENT: Forensic Fund Tracking ReportFindLabs is publishing the following analysis in collaboration with the Flow Foundation's security and engineering teams, who conducted the primary forensic investigation.• INCIDENT CONFIRMATIONOn December 27, 2025, an…— Find Labs (@findlabs)</p>
<div class="lb-trans"><p>FLOW 網絡事件：取證基金追蹤報告 FindLabs 與 Flow 基金會的安全和工程團隊合作發佈以下分析，後者進行了主要的取證調查。• 事件確認 2025 年 12 月 27 日，發生了…— Find Labs (@findlabs)</p>
</div><p>The attacker’s Ethereum wallet was identified, and investigators said laundering attempts through Thorchain and Chainflip were being tracked in real time.</p>
<div class="lb-trans"><p>攻擊者的以太坊錢包已被識別，調查人員表示，通過 Thorchain 和 Chainflip 的洗錢嘗試正在實時追蹤。</p>
</div><p>Within hours of the halt, Flow core developers a rollback to a checkpoint prior to the exploit, a move that would erase all transactions submitted during a several-hour window and require users and infrastructure providers to resubmit activity. Flow Partners Question Rollback as Network Activity Freezes</p>
<div class="lb-trans"><p>在暫停後的幾個小時內，Flow 核心開發者決定回滾到攻擊前的一個檢查點，這一舉動將抹去在幾個小時內提交的所有交易，並要求用户和基礎設施提供商重新提交活動。Flow 合作伙伴質疑回滾，網絡活動凍結。</p>
</div><p>The Foundation framed the rollback as a way to neutralize unauthorized minting and restore the ledger to a clean state. However, the proposal immediately alarmed key partners who said they were not consulted.</p>
<div class="lb-trans"><p>基金會將回滾框架視為一種中和未經授權鑄幣並將賬本恢復到乾淨狀態的方法。然而，該提案立即引起了關鍵合作伙伴的警覺，他們表示沒有被諮詢。</p>
</div><p>Alex Smirnov, founder of cross-chain bridge deBridge, one of Flow’s major bridge providers, he learned of the rollback decision after it was already announced publicly.</p>
<div class="lb-trans"><p>跨鏈橋 deBridge 的創始人 Alex Smirnov 表示，他在回滾決定已公開宣佈後才得知這一消息。</p>
</div><p>I woke up to the news about Flow’s decision to roll back the chain.Despite Flow stating that they are “in a mandatory synchronization window with critical ecosystem partners (bridges, CEXs, DEXs)”, I can confirm that 𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… — deAlex (@AlexSmirnov)</p>
<div class="lb-trans"><p>我醒來時看到 Flow 決定回滾鏈的消息。儘管 Flow 表示他們 “與關鍵生態系統合作伙伴（橋接、中心化交易所、去中心化交易所）處於強制同步窗口”，我可以確認，𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… — deAlex (@AlexSmirnov)</p>
</div><p>Smirnov warned that reverting the chain could create doubled balances for users who bridged assets out during the rollback window, while leaving others who bridged in facing losses with no clear reimbursement plan.</p>
<div class="lb-trans"><p>Smirnov 警告稱，回滾鏈可能會導致在回滾窗口期間橋接資產的用户出現餘額翻倍的情況，而那些在此期間橋接進來的用户則面臨損失，且沒有明確的賠償計劃。</p>
</div><p>He urged Flow validators to halt transaction validation until the Foundation clarified how these edge cases would be resolved and how custodians such as LayerZero, the primary USDC custodian on Flow, were expected to handle affected transfers.</p>
<div class="lb-trans"><p>他敦促 Flow 驗證者暫停交易驗證，直到基金會澄清這些邊緣案例將如何解決，以及像 LayerZero 這樣的保管方，Flow 上的主要 USDC 保管方，預計如何處理受影響的轉賬。</p>
</div><p>Data from Flowscan the network stalled at a fixed block height for an extended period, even as the Foundation said a restart was expected within hours. Source:</p>
<div class="lb-trans"><p>來自 Flowscan 的數據表明，網絡在固定區塊高度停滯了很長時間，即使基金會表示預計將在幾個小時內重新啓動。來源：</p>
</div><p>The uncertainty rippled through the market as the FLOW token more than 40% following the exploit and rollback announcement, and some centralized exchanges temporarily suspended transactions.Source:</p>
<div class="lb-trans"><p>不確定性在市場上蔓延，FLOW 代幣在攻擊和回滾公告後下跌超過 40%，一些中心化交易所暫時暫停了交易。來源：</p>
</div><p>Data on DefiLlama showed Flow’s total value locked from $107 million to $73.8 million after the incident before rebounding to about $97.2 million, a 31% recovery in 24 hours.Rollback Debate Ends as Flow Adopts Narrow Recovery Plan</p>
<div class="lb-trans"><p>DefiLlama 的數據表明，Flow 的總鎖倉價值在事件後從 1.07 億美元降至 7380 萬美元，隨後反彈至約 9720 萬美元，24 小時內恢復了 31%。回滾辯論結束，Flow 採用了狹義的恢復計劃。</p>
</div><p>Criticism intensified as legal and technical observers weighed in.</p>
<div class="lb-trans"><p>隨着法律和技術觀察者的介入，批評聲愈演愈烈。</p>
</div><p>Delphi Labs general counsel Gabriel Shapiro the approach risked pushing losses onto bridges and issuers by effectively creating unbacked assets, while Smirnov argued that the financial damage from a rollback could exceed the original exploit.</p>
<div class="lb-trans"><p>Delphi Labs 的總法律顧問 Gabriel Shapiro 表示，這種做法冒着將損失轉嫁給橋接和發行方的風險，實際上創造了無擔保資產，而 Smirnov 則認為，回滾造成的財務損失可能超過最初的攻擊。</p>
</div><p>Chain rollbacks remain rare and contentious in crypto because they undo confirmed transactions and raise questions about decentralization and trust.</p>
<div class="lb-trans"><p>在加密領域，鏈回滾仍然罕見且有爭議，因為它們會撤銷已確認的交易，並引發關於去中心化和信任的問題。</p>
</div><p>Facing mounting pressure, the Flow Foundation shifted course. On Dec. 29, it a revised remediation plan developed in consultation with bridge operators, exchanges, and validators.</p>
<div class="lb-trans"><p>面對日益增加的壓力，Flow 基金會改變了方向。12 月 29 日，它制定了一項經過修訂的補救計劃，經過與橋接運營商、交易所和驗證者的協商。</p>
</div><p>The updated approach abandoned a global rollback and instead focused on isolating and destroying fraudulently minted tokens while preserving legitimate user activity.</p>
<div class="lb-trans"><p>更新後的方案放棄了全球回滾，而是專注於隔離和銷燬欺詐性鑄造的代幣，同時保留合法用户的活動。</p>
</div><p>Dapper Labs, which launched Flow, it reviewed and supported the revised plan.</p>
<div class="lb-trans"><p>推出 Flow 的 Dapper Labs 審查並支持了修訂後的計劃。</p>
</div><p>Following this update from Flow, we want to make it clear that no Dapper Labs user balances or assets are impacted. Including the Dapper Labs treasury. Dapper Platforms will be back online when the Flow network resumes normal operations, currently expected to happen in ~6… — Dapper Labs (@dapperlabs)</p>
<div class="lb-trans"><p>在 Flow 的這一更新後，我們想明確表示，沒有 Dapper Labs 用户的餘額或資產受到影響，包括 Dapper Labs 的國庫。當 Flow 網絡恢復正常運營時，Dapper 平台將重新上線，預計將在約 6… — Dapper Labs (@dapperlabs)</p>
</div><p>Under the new plan, the network would restart in phases, temporarily restricting accounts identified through independent forensic analysis as recipients of illicit tokens.</p>
<div class="lb-trans"><p>根據新計劃，網絡將分階段重新啓動，暫時限制通過獨立取證分析識別為非法代幣接收者的賬户。</p>
</div><p>Validators later a software upgrade enabling this targeted remediation, and the network returned online in a read-only testing mode ahead of a phased restoration.</p>
<div class="lb-trans"><p>驗證者隨後進行了軟件升級，啓用這一針對性的補救措施，網絡在分階段恢復之前以只讀測試模式重新上線。</p>
</div><p>The Foundation said more than 99.9% of accounts would remain unaffected, with ongoing updates promised as normal operations gradually resume.</p>
<div class="lb-trans"><p>基金會表示，超過 99.9% 的賬户將不受影響，並承諾在正常運營逐步恢復時提供持續更新。</p>
</div>

Flow 區塊鏈計劃進行有爭議的回滾，以撤銷價值 390 萬美元的黑客攻擊——合作伙伴對此感到 “措手不及”