NFT công blockchain Flow vào cuối năm đã gặp phải những tác động an ninh chưa từng có. Một vụ tấn công hacker liên quan đến 10% tổng cung đã khiến dự án trong hệ sinh thái này rơi vào tình trạng khó khăn.

Vấn đề như sau: hacker đã bất hợp pháp đúc khoảng 1,5 tỷ token FLOW trên mạng lưới Flow trong một lần duy nhất. Tốc độ nhanh đến mức đáng sợ — các token này nhanh chóng được chuyển đi, trong đó có một phần hướng tới một sàn giao dịch hàng đầu, cuối cùng đổi thành BTC để rút tiền. Phương pháp rất kín đáo, quy mô lớn, toàn bộ hệ sinh thái bị tổn thương nghiêm trọng.

Flow chính thức đưa ra quyết định khó khăn: tạm thời đóng toàn bộ mạng lưới. Ban đầu là để cầm máu, nhưng hậu quả cũng theo đó mà đến. Nền tảng cho vay NFT hàng đầu Flowty bị buộc phải tạm dừng thanh toán do mạng bị ngưng, một số tài sản vay mượn của người dùng đối mặt với rủi ro chậm trễ xử lý.

Điều thú vị nhất là cuộc thảo luận sau đó của cộng đồng — có nên thực hiện rollback chuỗi không? Vấn đề này đã từng gây tranh cãi rất gay gắt. Có người ủng hộ khôi phục tài sản bị đánh cắp bằng cách rollback, có người kiên quyết phản đối (dù điều này phá vỡ tính bất biến của blockchain). Quỹ Flow cuối cùng đã nghe theo ý kiến phản đối, từ bỏ phương án rollback, chuyển sang một hướng sửa chữa minh bạch hơn: trước tiên khôi phục mainnet Cadence, trong vòng 24 giờ mở lại EVM chain, rồi chính xác xác định và tiêu hủy tất cả các token đúc trái phép.

Cuộc khủng hoảng này không chỉ thử thách khả năng ứng phó kỹ thuật, mà còn là sự trưởng thành trong quản trị của một dự án công chain.