事件概述 - 公链网络Flow遭遇了一次利用其执行层漏洞的攻击 导致约390万美元的资金被利用[1][4] - 事件发生后 Flow最初提议通过回滚区块链来恢复资金 但该计划因生态系统合作伙伴的强烈反对而被取消[1][6] - 公司最终放弃了回滚方案 改为从12月27日停止交易前的最后一个已确认区块重启网络 并通过账户限制和代币销毁来追索欺诈资产[2][5] 市场反应与影响 - 此次漏洞利用事件及最初的回滚提议对FLOW代币价格造成了重大打击 自事件发生以来 该代币价格已下跌约42%[3] - 事件引发了行业关于区块链网络去中心化本质的再次辩论 核心争议在于危机期间基金会和验证者进行干预是否会破坏网络的不可变性和去中心化原则[6][7] 技术处理方案变更 - 初始方案是提议进行链回滚 旨在将网络状态恢复到攻击事件之前 以撤销恶意交易并恢复损失资金[5][6] - 修订后的恢复方案避免了链重组 选择从攻击前最后一个已确认的区块重启 保留了所有合法的交易历史[2] - 新方案将通过暂时限制收到欺诈代币的账户、销毁相关资产 并使用基金会持有的代币重新平衡受影响的去中心化交易所资金池来处理问题[2][5] 生态系统合作伙伴的反对意见 - 生态系统内的开发者和基础设施提供商对回滚计划提出了尖锐批评 警告这可能迫使跨链桥和交易所进行数天的对账工作 并带来交易重放风险[7] - 主要跨链桥提供商deBridge的联合创始人指出 在回滚计划提出前 该公司未收到任何沟通或协调 回滚可能给在受影响时间窗口内进行跨链资产转移的用户带来无法解决的债务问题[8]