2025-12-29 17:20:41

Экосистема Flow столкнулась с одной из серьезных технических инцидентов. Хакеры использовали уязвимость в контракте и один раз украли 3,9 миллиона долларов, при этом перевод средств происходил очень быстро.

Основная проблема заключалась в последующих действиях. Официальные лица выбрали прямой откат транзакционного реестра в качестве решения — без предварительного полноценного согласования и коммуникации с партнерами внутри экосистемы, было принято это решение. С технической точки зрения, откат действительно может изменить записи в блокчейне, но он абсолютно не ограничивает активы, уже переведенные в руки хакеров. Более того, из-за отката транзакций некоторые законные позиции обычных пользователей также были затронуты, что нанесло ущерб их интересам.

Этот инцидент выявил два уровня проблем: во-первых, недостаточную защиту от уязвимостей в самом смарт-контракте; во-вторых, необходимость повышения прозрачности и механизмов согласования в управлении экосистемой. Что касается последующего восстановления экосистемы Flow, реакция рынка на подобные меры реагирования остается не очень оптимистичной.

FLOW-11,23%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

13 Лайков

Награда
13
7
Репост
Поделиться

комментарий

0/400

CryptoCrazyGF

· 01-01 10:27

О, волна операций Flow действительно потрясающая: долгое время откатывание денег хакеров всё равно не вернуло их, но поставило невинных пользователей? Экологическое управление действительно дергает паху, и неудивительно, что реакция рынка такая холодная Вот почему я всегда говорю: либо проводите качественный аудит по контракту, либо не занимайтесь такой сложной работой Лаейки в контрактах нельзя предотвратить, откат вредит пулу, а ход Flow действительно неприятен Но серьёзно, такие вещи слишком распространены в цепочке, и главное — обратить внимание на прозрачность и отношение чиновников Ощущение, когда я откатывает эти удары по хлопку, я запаниковал, когда увидел это Забудьте, лучше держаться подальше от этой экологии с риском гроз, это того не стоит

Посмотреть ОригиналОтветить0

GateUser-2fce706c

· 2025-12-31 22:08

Вот почему я давно говорил, что централизованные решения в критические моменты наиболее подвержены сбоям. Эта операция Flow — просто учебник по противоположным примерам.

Посмотреть ОригиналОтветить0

Deconstructionist

· 2025-12-29 17:43

Вот что я имел в виду: откат не решает корень проблемы, а наоборот, обманывает невинных пользователей... --- Действия Flow в этой ситуации действительно поразительны: без вопросов откат, кто сможет это выдержать? --- Не удалось вернуть 3,9 миллиона долларов США, зато ликвидированы позиции розничных инвесторов, иронично --- Главное — доверие рухнуло, непрозрачные решения — кто еще осмелится продолжать играть? --- Уязвимость смарт-контрактов должна была быть предотвращена давно, сейчас уже поздно жаловаться --- Почему всегда пользователи платят за ошибки проекта... --- Разве это не централизованный откат? И зачем тогда говорить о децентрализации? --- Действия Flow полностью разрушили доверие к экосистеме, как рынок на это отреагирует?

Посмотреть ОригиналОтветить0

SmartContractWorker

· 2025-12-29 17:43

Откат этого хода... действительно вредит не только другим, но и себе, обычные пользователи пострадали --- 390 миллионов просто исчезли, а что насчет аудита безопасности Flow? --- Честно говоря, без уведомления экосистемных партнеров сразу делается откат, такой подход действительно странный --- Еще один классический пример, когда ради "безопасности" страдают пользователи --- Деньги в руках хакеров не возвращаются, а мои позиции исчезают? Я действительно не могу понять эту логику --- Это цена централизованных решений... --- Возможно, даже сами в Flow не до конца поняли, что делают, и просто принялись за откат

Посмотреть ОригиналОтветить0

RugPullAlertBot

· 2025-12-29 17:30

Откат действительно невероятен, нанесет себе ущерб на 800, а хакеры уже сбежали с фондами, а в итоге пострадали розничные инвесторы

Посмотреть ОригиналОтветить0

DefiVeteran

· 2025-12-29 17:30

Реализация отката действительно абсурдна, хакеры все равно украли активы, а нам, обычным пользователям, только хуже... Это что, так называемая децентрализация? --- Опять сначала — удар, потом объявление, эта команда официальных действий действительно испортила всё. Когда же можно будет нормально пообщаться... --- 390万 просто так исчезли, откатили полдня — и всё напрасно, команда Flow действительно мастерски провела операцию --- Уязвимости в контракте так и не закрыли, всё ещё возятся с откатом, это действительно неправильный приоритет --- Я просто хочу знать, куда в итоге ушли эти 390万... После отката действительно можно вернуть деньги? --- Прозрачность управления экосистемой отрицательная, ребята, при таком подходе кто вообще осмелится участвовать в экосистеме? --- Еще один крупный проект "мы принимаем решения за вас", слов нет

Посмотреть ОригиналОтветить0

ApeWithNoChain

· 2025-12-29 17:26

Откат действительно гениален, хакеры уже убежали с деньгами, а пострадали свои же люди --- Операция официального Flow действительно за гранью, уязвимость контракта не исправлена, а сразу меняют блокчейн-логи? --- 390万 так и не вернули, зато невинных пользователей втянули в это, эта экосистема действительно... --- Просто хочу спросить, можно ли вернуть деньги хакеров, если откатить записи в блокчейне? Разве это не самообман? --- Если безопасность контракта не обеспечена — ладно, а методы решения такие поспешные, неудивительно, что сообщество взорвалось --- Раньше не было коммуникации, только после — подтирание следов, Flow в этот раз действительно навредил репутации --- Без уведомления партнеров по экосистеме сразу откатывать — что это вообще за игра? Слишком большая власть, не правда ли? --- Обычные пользователи страдают, разработчики не доверяют, эта партия Flow... эммм --- Если уязвимость контракта не исправляется — сразу меняем блокчейн-логи? Разве это не централизовано, зачем тогда Web3?

Посмотреть ОригиналОтветить0