Flow blockchain gặp sự cố. Ngày 27 tháng 12, một hacker đã phát hiện và lợi dụng một lỗ hổng trong tầng thực thi của Flow, trong khoảng thời gian các xác thực viên chưa kịp thực hiện các thao tác phối hợp dừng lại, hacker đã thành công trong việc đánh cắp khoảng 390 token Flow.

Quỹ Flow sau đó đã phát hành thông báo. Sự kiện lần này một lần nữa nhắc nhở chúng ta rằng, ngay cả các chuỗi công khai nổi tiếng cũng khó có thể hoàn toàn tránh khỏi các lỗ hổng bảo mật. Các biện pháp phòng vệ của tầng thực thi thường trở thành điểm đột phá của hacker — họ sẽ tấn công trong khoảng thời gian cửa sổ chưa kích hoạt cơ chế xác thực.

Đối với các thành viên tham gia hệ sinh thái Flow, đây không phải là chuyện nhỏ. Mặc dù 390 token chiếm tỷ lệ nhỏ trong toàn bộ hệ sinh thái, nhưng các lỗ hổng hệ thống được phát hiện ra đặc biệt đáng chú ý. An ninh của blockchain về bản chất phụ thuộc vào điểm yếu nhất — một sự chậm trễ trong phối hợp của tầng thực thi có thể bị lợi dụng.

Quỹ Flow cho biết sẽ tăng cường kiểm tra và phòng chống các lỗ hổng như vậy. Cộng đồng cũng đang thảo luận về việc có cần thiết phải có cơ chế phản hồi xác thực viên nhanh hơn hay không. Những sự kiện như thế này mang lại bài học cho toàn ngành — tầm quan trọng của kiểm toán an ninh và phản ứng khẩn cấp là điều không cần phải bàn cãi.