Flow生态遭遇過一次比較嚴重的技術安全事件。黑客利用合約漏洞一次性卷走了390萬美元，這筆錢轉移得很快。

核心問題在後續處理上。官方選擇了直接回滾交易帳本的方式來應對——沒有提前和生態內的合作夥伴充分溝通協調，就推進了這個決策。从技術角度看，回滾確實能改變鏈上記錄，但這對已經轉移到黑客手裡的資產根本沒有制約作用。反而因為交易回滾，部分普通用戶持有的合法頭寸也被卷進去了，利益受損。

這次事件暴露了兩個層面的问题：一是智能合約本身的安全漏洞防範不足；二是生態治理的透明度和協商機制還需要加強。从Flow生態的後續恢復情況來看，市場對這類處理方式的反應一直不太樂觀。