Flow đối mặt chỉ trích sau đề xuất rollback chuỗi vì vụ hack 3,9 triệu USD

Theo TokenPost đưa tin ngày 29 (giờ địa phương), nền tảng blockchain Flow đang vướng vào tranh cãi dữ dội sau khi cân nhắc thực hiện một "đảo ngược chuỗi" (chain rollback) nhằm khôi phục hệ thống về trạng thái trước khi xảy ra vụ hack trị giá khoảng 5,59 tỷ won (khoảng 3,9 triệu USD). Động thái hiếm gặp này đang đặt ra dấu hỏi lớn về tinh thần "phi tập trung" và "bất biến" vốn là cốt lõi của công nghệ blockchain.

Vụ việc xảy ra ngày 27 tháng 12, khi kẻ tấn công khai thác một lỗ hổng trong tầng thực thi (execution layer) của Flow, gây thất thoát hàng triệu USD khỏi hệ thống. Theo Flow Foundation, sau khi phát hiện vụ việc, họ lập tức yêu cầu các sàn giao dịch và đơn vị phát hành stablecoin phong tỏa tài sản nhằm ngăn chặn hậu quả lan rộng.

Phân tích các bước di chuyển của kẻ tấn công cho thấy họ sử dụng ví Ethereum và các giao thức xuyên chuỗi (cross-chain) như Chainflip và ThorChain để rửa tiền. Tuy nhiên, nhóm phát triển Flow cho biết đang theo dõi quá trình này theo thời gian thực. Trong bối cảnh đó, một đề xuất "đảo ngược chuỗi" về điểm checkpoint trước khi bị tấn công đã được đưa ra, nhưng vấp phải phản đối gay gắt từ cộng đồng và các đối tác hạ tầng.

Alex Smirnov, nhà sáng lập deBridge – một trong các nền tảng cầu nối (bridge protocol) tích hợp với Flow – bày tỏ bức xúc vì “không được thông báo trước khi kế hoạch rollback được công bố". Ông cảnh báo việc khôi phục chuỗi mà không có chính sách bồi thường rõ ràng sẽ gây ra tình trạng mất cân bằng tài sản cho những bên chuyển hoặc nhận tiền trong khoảng thời gian bị ảnh hưởng. Đây là vấn đề nghiêm trọng vì rollback sẽ vô hiệu hóa toàn bộ dữ liệu giao dịch xảy ra trong đoạn chuỗi bị đảo ngược.

Dù Flow Foundation tuyên bố rằng đã “đồng bộ với các đối tác chính”, nhưng thực tế lại cho thấy không ít đơn vị phản ứng bất bình vì thiếu trao đổi minh bạch và rõ ràng, từ đó làm dấy lên lo ngại về tính tập trung trong cơ chế vận hành, từ một hệ sinh thái vốn được cho là phi tập trung.

Tác động lên thị trường cũng không kém phần nghiêm trọng. Giá token Flow(FLOW) lao dốc hơn 40% chỉ sau một ngày khi toàn bộ hoạt động giao dịch xuyên chuỗi bị tạm ngừng và mạng lưới Flow bị gián đoạn. Theo nền tảng phân tích DeFiLlama, tổng giá trị tài sản bị khóa (Total Value Locked – TVL) trên mạng lưới Flow đã giảm từ 107 triệu USD (khoảng 1.536 tỷ đồng) xuống còn 73,8 triệu USD (khoảng 1.058 tỷ đồng), tương đương mức sụt giảm gần 31%. Mặc dù sau đó có phục hồi nhẹ lên 97,2 triệu USD (khoảng 1.395 tỷ đồng), tâm lý bất ổn vẫn chưa được xoa dịu hoàn toàn.

Trước làn sóng phản ứng mạnh mẽ, Flow Foundation đã tuyên bố từ bỏ kế hoạch đảo ngược chuỗi và thay vào đó chuyển sang phương án “phục hồi có chọn lọc”. Cụ thể, chỉ những token bị kẻ tấn công phát hành bất hợp pháp sẽ bị truy vết và loại bỏ, trong khi toàn bộ giao dịch hợp lệ khác được giữ nguyên. Kế hoạch mới này được thực hiện sau khi tham vấn với các bên liên quan như sàn giao dịch, đơn vị vận hành cầu nối và các validator (người xác thực giao dịch).

Dapper Labs – công ty phát triển nổi tiếng đứng sau mạng Flow – cũng lên tiếng ủng hộ cách xử lý mới này. Flow Foundation đảm bảo rằng hơn 99,9% tài khoản trên mạng sẽ không bị ảnh hưởng, đồng thời chỉ rõ các thay đổi chỉ áp dụng với một số ít địa chỉ bị liên đới.

Hệ thống hiện tại vẫn đang ở trạng thái giám sát và sẽ dần khôi phục hoạt động bình thường trong thời gian tới. Các bản nâng cấp phần mềm tương ứng sẽ được triển khai đồng thời để củng cố bảo mật và độ ổn định. Flow Foundation hứa hẹn sẽ tiếp tục cập nhật tình hình tới cộng đồng một cách kịp thời và minh bạch.

Bình luận: Vụ việc của Flow cho thấy rằng ngay cả những blockchain cam kết cao về tính “phi tập trung” và “bất biến” cũng có thể phải đối diện với hiện thực phũ phàng là nhu cầu can thiệp tập trung trong lúc khủng hoảng. Điều này không chỉ ảnh hưởng đến niềm tin người dùng, mà còn làm nổi bật nhu cầu xây dựng cơ chế quản trị minh bạch, khả năng ứng phó sự cố hiệu quả và lộ trình kỹ thuật rõ ràng cho các dự án blockchain thời gian tới.

Từ khóa: "Flow", "hack", "blockchain", "phi tập trung", "rollback", "TVL", "token FLOW"