ثغرة في عملية إصدار رموز شبكة Flow تثير الجدل: أحد أكبر البورصات قام بتجميد أموال الهاكرز، وفريق المشروع يواجه جمودًا في التواصل

ثغرة أمان شبكة Flow التي ظهرت في 27 ديسمبر أثارت ضجة كبيرة في النظام البيئي بأكمله. استغل المخترق ثغرة في النظام لصنع عدد كبير من رموز FLOW، وتدخل بورصة رائدة بمجرد معرفتهم بالخبر، ونجح الفريق في تتبع وتجميد أموال القراصنة المتبقية على المنصة. على الرغم من أن هذه الخطوة ساعدت في الحد من انتشار الخسائر، إلا أن التعامل اللاحق كان معقدا إلى حد ما.

وفقا للبيان الرسمي، كشف الحادث عن عدة مشاكل عملية:

صمت حزب المشروع مقلق。 وقد بادر تبادل رائد مرارا ومد غصن الزيتون وطرح نوايا الدعم والتعاون، لكن فريق مشروع فلو لم يقدم أي رد تواصل جوهري. هذا يجعل الناس يتساءلون، هل فريق المشروع يقيم الوضع، أم أنه في مأزق ما؟

يجب توضيح منطق تعويضات CEX。 إذا قررت Flow اعتماد خطة استرداد على السلسلة، فسيتعين عليها استبعاد عناوين منصات التداول المركزية الكبرى، بما في ذلك بورصة رائدة، لأن المستخدمين المتأثرين من مراكز تداول مختلفة قد تم تعويضهم بالفعل. بعبارة أخرى، لا يمكن تعويض المستخدمين على أجزاء مزدوجة.

لا يمكن أن تغيب الشفافية والمساءلة。 تتوقع الصناعة عموما من فريق مشروع فلو إصدار تقرير تحليل مفصل بعد الوفاة يشرح بوضوح السبب الجذري للخرق الأمني وما هي تدابير الحماية المستقبلية. كما أعرب تبادل رائد عن استعداده لتقديم الدعم المهني من حيث الأمن لتعزيز قدرات الدفاع البيئي.

هذا الحادث ليس فقط تحذيرا من المخاطر لمنظومة الويب 3 بأكملها، بل هو أيضا اختبار لحوكمة المشاريع وقدرات التواصل.