Flow Đối Mặt Phản Ứng Dữ Dội với Kế Hoạch Rollback Sau Vụ Hack 3,9 Triệu USD

Trong những ngày gần đây, mạng blockchain Flow đã gặp phải cuộc khủng hoảng lớn sau khi công bố kế hoạch phục hồi (rollback) lịch sử giao dịch do một vụ hack nghiêm trọng lên đến 3,9 triệu USD. Quyết định này đã gây ra sự phản đối mạnh mẽ từ nhiều đối tác trong hệ sinh thái, đặc biệt là các nhà cung cấp cầu nối cross-chain.

Key Takeaways

Flow quyết định rollback mạng blockchain sau vụ hack trị giá 3,9 triệu USD.
Đối tác deBridge không nhận được thông báo trước về kế hoạch này, dẫn đến lo ngại về rủi ro.
Phương án hard fork được đề xuất để xử lý lỗi mà không gây tổn hại cho người dùng trung thực.
Giá token FLOW giảm hơn 40% sau khi có thông tin về vụ hack, tạo ra ảnh hưởng tiêu cực lên thị trường.

Mạng Flow đang có kế hoạch khôi phục mạng sau vụ tấn công 3,9 triệu USD, nhưng phản ứng từ các đối tác như deBridge cho thấy sự thiếu phối hợp đáng lo ngại. Việc rollback có thể gây thiệt hại cho những người dùng trung thực, và đề xuất từ deBridge nhằm sử dụng phương pháp hard fork để giải quyết vấn đề đã được đưa ra. Flow Foundation cũng đang làm việc chặt chẽ với các bên liên quan để tìm ra giải pháp tốt nhất.

Sự Phản Đối Từ Các Đối Tác Hệ Sinh Thái

Alex Smirnov, đồng sáng lập deBridge, một cầu nối lớn hỗ trợ Flow, cho biết nhóm của ông không hề nhận thông báo nào về kế hoạch rollback trước đó. Trong một bài đăng trên mạng xã hội X, ông khẳng định việc Flow cho rằng đã liên lạc và “đồng bộ bắt buộc với các đối tác trong hệ sinh thái” là hoàn toàn không đúng sự thật, gây ra nhiều rủi ro cho toàn bộ mạng lưới.

Sau khi ông công khai chỉ trích, Flow đã liên lạc với deBridge, nhưng vẫn quyết định tiếp tục với phương án rollback. Mục tiêu của deBridge trong các cuộc thảo luận là tìm ra cách thức rollback có thể giải quyết vấn đề khi kẻ tấn công đã rút tiền ra khỏi Flow.

Rollback Hay Hard Fork?

Theo Smirnov, việc rollback ở giai đoạn này sẽ “trừng phạt nhầm người”. Ông cho rằng hành động này sẽ không ảnh hưởng đến hacker mà ngược lại sẽ gây tổn hại cho những người dùng vô tội, các nhà cung cấp thanh khoản và đối tác đã giao dịch một cách trung thực trong khoảng thời gian bị rollback, qua đó làm tăng tổng thiệt hại.

Không chỉ deBridge có lo ngại này. Một sàn giao dịch lớn có niêm yết FLOW cũng xác nhận rằng họ không được thông báo về kế hoạch rollback, làm phát sinh nhiều rủi ro trong việc xử lý các giao dịch trong thời gian rollback, gây nguy cơ thua lỗ cho sàn.

Trong bối cảnh đó, deBridge và LayerZero đã đưa ra phương án khác: triển khai hard fork nhằm vá lỗi mà không làm tổn hại đến toàn bộ sổ cái, qua đó đưa vào danh sách đen các địa chỉ liên quan đến vụ hack. Smirnov nhấn mạnh rằng đây là giải pháp duy nhất khả thi cho các blockchain layer 1 khi đối mặt với các sự cố tương tự, dẫn chứng cách BNB Chain đã xử lý một vụ việc tương tự trong quá khứ.

Rủi Ro Đối Với Hệ Sinh Thái

Smirnov cho biết deBridge không phải chịu rủi ro tài chính trực tiếp nhờ thiết kế không lưu ký và không có TVL, nhưng lo ngại lớn nhất là tổn thất dây chuyền có thể ảnh hưởng đến các đối tác, nhà cung cấp thanh khoản và người dùng không liên quan đến vụ tấn công. Ông đã kêu gọi Flow lập một “war room” với sự tham gia của nhiều bên như các cầu nối, sàn giao dịch và các nhóm bảo mật để thảo luận về phương án tối ưu.

Flow Foundation trước đó đã thông báo rằng họ sẽ gia hạn thời gian phối hợp với các đối tác nhằm tránh nguy cơ không đồng nhất hoặc gián đoạn dịch vụ nếu mạng trở lại hoạt động mà chưa được đồng bộ. Dù có hứa hẹn công bố bản cập nhật vào sáng Chủ nhật theo giờ PST, Flow đã không thực hiện được và sau đó thông báo rằng họ cần thêm thời gian để đạt được sự đồng thuận đầy đủ.

Diễn Biến Sự Cố và Tác Động Thị Trường

Flow Foundation xác nhận vụ khai thác đã xảy ra vào ngày 27/12 do một lỗ hổng trong lớp thực thi của hệ thống. Theo các chuyên gia an ninh, kẻ tấn công đã có thể “mint” token gốc FLOW cùng nhiều token bridged như WBTC, WETH, và stablecoin. Phân tích onchain cho thấy phương pháp tấn công này giống với trường hợp lộ private key hơn là do lỗi smart contract.

Trong kế hoạch khắc phục ban đầu, Flow đã dự định khôi phục mạng về checkpoint trước khi sự cố xảy ra, điều này có nghĩa là toàn bộ giao dịch trong khoảng thời gian này sẽ bị mất và phải thực hiện lại. Dự kiến một báo cáo kỹ thuật chi tiết sẽ được công bố trong vòng 72 giờ tiếp theo.

Sau khi thông tin vụ hack được công bố, giá FLOW đã giảm hơn 40%, từ mức khoảng 0,17 USD xuống mức thấp 0,079 USD, trước khi hồi phục quanh mức 0,09–0,1 USD. Nhiều sàn giao dịch tại Hàn Quốc đã tạm thời ngừng các giao dịch và rút nạp FLOW, đồng thời cảnh báo về rủi ro liên quan đến sự cố này.