Quỹ Flow vừa xác nhận đang điều tra một “sự cố bảo mật tiềm ẩn” trên mạng chính (mainnet), khiến token FLOW giảm mạnh hơn 40% và các sàn lớn tại Hàn Quốc đồng loạt tạm dừng giao dịch, trong khi chuyên gia nghi ngờ khoá riêng (private key) bị rò rỉ dẫn đến việc kẻ tấn công tự đúc hàng triệu token.

Ngày 27 tháng 12 năm 2025, Quỹ Flow – tổ chức quản lý mạng blockchain Layer 1 do Dapper Labs phát triển – thông báo đang khẩn trương điều tra một sự cố bảo mật nghiêm trọng ảnh hưởng đến mạng chính của Flow. Ngay sau thông báo, giá token FLOW lao dốc từ mức khoảng 0,17 USD xuống còn 0,10 USD – tương đương mất hơn 40% giá trị trong vài giờ, trước khi phục hồi nhẹ. Khối lượng giao dịch 24 giờ vọt lên hơn 170 triệu USD, phản ánh làn sóng bán tháo dữ dội.

Trên X, Quỹ Flow cho biết: “Các đội kỹ thuật đang phối hợp chặt chẽ với đối tác mạng để giảm thiểu tác động. Chúng tôi sẽ cung cấp thông tin đã được xác minh ngay khi có thể.”

The Flow Foundation is currently investigating a potential security incident affecting the Flow network.

Our engineering teams are actively collaborating with network partners to mitigate the issue. We will provide further, verified updates as soon as they are available.

— Flow.com (@flow_blockchain) December 27, 2025

Các nhà phân tích onchain nhanh chóng xác định nguyên nhân khả dĩ. Chuyên gia Wazz chỉ ra rằng một ví được tạo cách đây khoảng sáu tháng đã tự đúc (mint) hàng triệu token FLOW được bao bọc (WFLOW) thông qua hợp đồng TransparentUpgradeableProxy – một hành vi bất thường cho thấy khả năng khoá riêng của một tài khoản quản trị đã bị lộ, chứ không phải lỗ hổng trong mã hợp đồng thông minh.

Bà Taylor Monahan, chuyên gia bảo mật, cho biết thêm: “Kẻ tấn công có thể đã lợi dụng lỗ hổng để đúc không chỉ FLOW, mà cả các token cầu nối như WBTC, WETH và stablecoin. Ước tính thiệt hại khoảng 3,9 triệu USD. Hiện tất cả các pool thanh khoản và cầu nối (bridge) đã được tạm dừng.”

Phản ứng nhanh chóng, hai sàn giao dịch lớn nhất Hàn Quốc là Upbit và Bithumb đã tạm ngừng nạp/rút FLOW. Hiệp hội Sàn Giao dịch Tài sản Số Hàn Quốc (DAXA) – tập hợp năm sàn hàng đầu – cũng ban hành “cảnh báo rủi ro giao dịch” và lưu ý có thể áp dụng thêm biện pháp bảo vệ, bao gồm hạn chế giao dịch hoặc ngừng hỗ trợ token này nếu tình hình xấu đi.

Flow là blockchain Layer 1 do Dapper Labs xây dựng, nổi tiếng với các dự án NFT như NBA Top Shot và CryptoKitties. Mạng này được thiết kế đặc biệt cho ứng dụng tiêu dùng và sưu tập số, từng xử lý hàng trăm triệu USD giao dịch NFT mỗi tháng vào đỉnh cao năm 2021.

Tuy nhiên, từ khi thị trường NFT nguội lạnh, Dapper Labs – từng được định giá 7,6 tỷ USD – đã phải thực hiện nhiều đợt cắt giảm nhân sự. Sự cố bảo mật lần này là một đòn giáng nặng vào niềm tin của cộng đồng, đúng vào thời điểm ngành crypto toàn cầu đang chứng kiến năm 2025 lập kỷ lục về mức độ tấn công: theo Chainalysis, tổng giá trị tiền mã hóa bị đánh cắp đã vượt 3,4 tỷ USD, trong đó 88% vụ việc trong quý I bắt nguồn từ rò rỉ khoá riêng.

Với việc các cầu nối và pool đã được tạm dừng, thiệt hại có thể được giới hạn ở mức khoảng 4 triệu USD – con số nhỏ so với quy mô thị trường, nhưng lại là tổn thương nghiêm trọng về uy tín đối với một mạng blockchain từng được kỳ vọng sẽ đưa Web3 đến đại chúng.

Giữa bối cảnh ngành đang nỗ lực khôi phục niềm tin sau hàng loạt sự cố, sự cố của Flow là lời nhắc đau đớn: dù kiến trúc mạng có tinh vi đến đâu, an toàn cuối cùng vẫn nằm ở con người – và một khoá riêng bị lộ có thể xói mòn cả hệ sinh thái.