Flow(FLOW) đối mặt khủng hoảng bảo mật 3,9 triệu USD, nghi vấn Binance tiếp tay rút tiền

Flow (FLOW) đối mặt với sự cố bảo mật nghiêm trọng cuối năm 2023, với thiệt hại ước tính lên tới 3,9 triệu USD. Kể từ đó, dự án đã bước vào bước thứ hai trong quá trình khôi phục hệ thống. Đây được xem là một nỗ lực chiến lược nhằm bảo toàn tính toàn vẹn của blockchain, đồng thời tái thiết lập tính năng Ethereum Virtual Machine (EVM) và xử lý triệt để các tài khoản bị ảnh hưởng.

Theo thông tin từ Flow Foundation công bố ngày 2 tháng 1 (giờ UTC), vụ tấn công xảy ra trước đó vào ngày 27 tháng 12, khi kẻ xấu khai thác lỗ hổng ở tầng thực thi để phát hành “token giả”. Các token bất hợp pháp này sau đó được di chuyển qua nhiều cầu nối cross-chain với tổng giá trị ước tính khoảng 3,9 triệu USD (hơn 56 tỷ VNĐ).

Trong giai đoạn đầu, đội ngũ phát triển từng đề xuất phương án “rollback” – hoàn nguyên toàn bộ chuỗi trở lại thời điểm trước khi bị tấn công. Tuy nhiên, cách làm này nhận nhiều bình luận tiêu cực do có thể ảnh hưởng tới những giao dịch hợp pháp đã diễn ra. Cuối cùng, Flow chọn hướng tiếp cận tinh chỉnh hơn: chỉ xóa bỏ token bị tạo ra bất hợp pháp.

Với hướng đi này, chuỗi khối đã được tiếp tục hoạt động từ block mới nhất trước khi tạm ngưng. Khoảng 1.500 tài khoản trong hệ sinh thái Cadence – ngôn ngữ smart contract riêng của Flow – đã tạm thời bị khóa trong quá trình xử lý. Trong khi đó, các token giả đang bị đốt (burn) trực tiếp on-chain và trạng thái từng tài khoản đang được xác minh thủ công. Quy trình này được thiết kế để các kiểm toán viên độc lập có thể kiểm tra xuyên suốt, đồng thời tất cả quyền truy cập đặc biệt tạm thời sẽ bị thu hồi sau khi kết thúc khôi phục.

Một nội dung đáng chú ý khác là những nghi vấn xung quanh phản ứng thiếu minh bạch từ một sàn giao dịch tập trung. Flow Foundation tiết lộ rằng, chỉ vài giờ sau cuộc tấn công, khoảng 150 triệu Flow (FLOW) – tương đương 10% tổng cung – đã được gửi vào một sàn không được nêu tên. Số lớn trong đó được hoán đổi sang Bitcoin và rút ra bên ngoài, với tổng giá trị ước tính khoảng 5 triệu USD (gần 72 tỷ VNĐ). Đáng nói, sàn trên không phản hồi với các yêu cầu đông cứng tài sản hay cung cấp dữ liệu điều tra, dẫn đến lo ngại về việc vi phạm quy định “*Biết khách hàng của bạn*” (KYC) và phòng chống rửa tiền (AML). Một số thành viên cộng đồng phỏng đoán rằng sàn giao dịch bị nghi ngờ có thể là Binance.

Trong khi hệ thống kỹ thuật dần được khôi phục, thị trường vẫn chưa thể phục hồi sau cú sốc. Theo số liệu từ DefiLlama cập nhật đến ngày 31 tháng 12, tổng giá trị khóa trong nền tảng DeFi của Flow (TVL) đã giảm gần 12%, từ mức 102 triệu USD xuống còn khoảng 72,1 triệu USD. Đồng tiền mã hóa Flow (FLOW) cũng chịu tác động mạnh, mất hơn 53% giá trị trong 7 ngày, hiện giao dịch ở mức khoảng 0,081 USD.

Tuy nhiên, những tiến triển trong khôi phục EVM đang mang lại hy vọng. Flow Foundation dự kiến trạng thái của 99,9% tài khoản sẽ được phục hồi sau khi tích hợp lại EVM – yếu tố quan trọng để khôi phục khả năng tương thích với các ứng dụng Ethereum. Tính đến sáng ngày 2 tháng 1, quá trình tạo block đã được nối lại và giao dịch bằng Cadence cũng đang hoạt động ổn định trở lại.

Theo bình luận từ giới chuyên gia, cách tiếp cận khôi phục của Flow không chỉ là một biện pháp kỹ thuật mà còn là thông điệp mạnh mẽ về khả năng cân bằng giữa “tính ổn định của blockchain” và “phản ứng khẩn cấp trước khủng hoảng”. Việc tránh rollback toàn chuỗi, thay vào đó là phương pháp định hướng xóa bỏ cụ thể token giả, được đánh giá vừa bảo vệ các giao dịch hợp lệ, vừa đảm bảo danh tiếng kỹ thuật của nền tảng.

Trong thời gian tới, sự hợp tác — hoặc thiếu hợp tác — từ các sàn giao dịch trong vụ việc này sẽ là đề tài gây tranh luận lớn trong quá trình xây dựng cơ chế giám sát và phối hợp trong ngành công nghiệp blockchain. Với tình trạng dễ bị tổn thương từ các cầu nối cross-chain và rủi ro đến từ tập trung hóa sàn giao dịch, đây có thể là hồi chuông cảnh tỉnh cho toàn thị trường.

Từ khóa: “Flow”, “FLOW”