Blockchain Flow dự kiến khởi động lại vào Chủ Nhật sau khi các validator rollback lịch sử giao dịch về một điểm kiểm tra trước vụ khai thác 3,9 triệu USD xảy ra cuối thứ Sáu. Tuy nhiên, quyết định đảo ngược sổ cái mà không phối hợp với các đối tác hệ sinh thái chính đã gây phản ứng mạnh từ các nhà vận hành cầu nối chuỗi chéo. Đồng sáng lập deBridge cho biết đội ngũ của ông và các đối tác khác bị “bất ngờ” trước kế hoạch này, cảnh báo rằng rollback có thể gây thiệt hại lớn hơn vụ tấn công ban đầu. Flow Foundation sau đó cho biết đang đánh giá kỹ phản hồi từ đối tác để đảm bảo sự đồng thuận đầy đủ.

I woke up to the news about Flow’s decision to roll back the chain.

Despite Flow stating that they are “in a mandatory synchronization window with critical ecosystem partners (bridges, CEXs, DEXs)”, I can confirm that 𝐝𝐞𝐁𝐫𝐢𝐝𝐠𝐞 — 𝐨𝐧𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐦𝐚𝐣𝐨𝐫 𝐛𝐫𝐢𝐝𝐠𝐞… https://t.co/oVTPbKDMcl

— deAlex (@AlexSmirnov) December 28, 2025

Bối cảnh vụ khai thác và kế hoạch rollback

Vụ khai thác được Flow Foundation xác nhận vào ngày 27 tháng 12 năm 2025, khi kẻ tấn công khai thác lỗ hổng trong lớp thực thi mạng lưới. Chuyên gia bảo mật Taylor Monahan nhận định kẻ tấn công có khả năng “mint token gốc FLOW và các token cầu nối như WBTC, WETH cùng stablecoin”. Nhà phân tích on-chain Wazz cho rằng mô hình tấn công phù hợp với việc lộ khóa riêng tư hơn là lỗi hợp đồng thông minh.

Trong thông báo khắc phục, Flow Foundation cho biết mạng lưới sẽ được khôi phục về điểm kiểm tra trước vụ khai thác. Tất cả giao dịch trong khoảng thời gian bị ảnh hưởng sẽ không được giữ lại và cần được gửi lại. Đội ngũ cam kết công bố báo cáo kỹ thuật chi tiết trong vòng 72 giờ.

Tuy nhiên, kẻ tấn công đã cầu nối toàn bộ token ăn cắp ra khỏi Flow, mang theo trọn 3,9 triệu USD. Do đó, rollback không ảnh hưởng đến kẻ tấn công mà chỉ tác động đến người dùng hợp pháp, nhà cung cấp thanh khoản và đối tác hệ sinh thái trong khoảng thời gian bị đảo ngược.

Phản ứng từ đối tác và cáo buộc thiếu phối hợp

Alex Smirnov, đồng sáng lập deBridge – một trong những nhà cung cấp cầu nối lớn nhất cho Flow – cho biết trên X rằng đội ngũ của ông không nhận được bất kỳ thông báo trước nào. Ông viết: Đội ngũ Flow đã quyết định rollback blockchain và tuyên bố đang trong giai đoạn đồng bộ bắt buộc với các đối tác hệ sinh thái chính. Là một trong những nhà cung cấp cầu nối chính cho Flow, deBridge không nhận được bất kỳ liên lạc hoặc phối hợp nào từ đội ngũ Flow, gây rủi ro đáng kể.

Smirnov nhấn mạnh rằng rollback ở giai đoạn này sẽ “trừng phạt nhầm người”: Từ góc nhìn của chúng tôi, rollback lúc này sẽ không ảnh hưởng đến kẻ tấn công mà chỉ tác động đến người dùng vô tội, nhà cung cấp thanh khoản và đối tác hệ sinh thái hành xử hợp pháp trong khoảng thời gian rollback, có thể làm tăng tổng thiệt hại.

Ông còn cho biết một sàn giao dịch tập trung lớn niêm yết FLOW – mà deBridge đã chủ động liên hệ – xác nhận không biết về kế hoạch rollback và chưa nhận thông báo trước. Smirnov từ chối nêu tên sàn này, nhưng nhấn mạnh thiếu phối hợp có thể gây bất định trong xử lý nạp/rút tiền trong khoảng thời gian bị ảnh hưởng, dẫn đến tổn thất cho sàn.

deBridge và LayerZero – một giao thức chuỗi chéo lớn khác – đang thống nhất thúc đẩy giải pháp thay thế: hard fork sửa lỗ hổng gốc và blacklist địa chỉ nhận quỹ khai thác, thay vì đảo ngược toàn bộ sổ cái. Smirnov lập luận: Một hard fork nhắm mục tiêu sửa lỗ hổng và cô lập quỹ bất hợp pháp là lựa chọn khả thi duy nhất cho các L1 gặp sự cố tương tự, trích dẫn cách BNB Chain xử lý vụ việc trước đây.

deBridge không có rủi ro tài chính trực tiếp nhờ thiết kế “0-TVL, không lưu ký”, nhưng Smirnov nhấn mạnh rủi ro hệ sinh thái rộng lớn hơn: Mối lo không phải bảng cân đối kế toán của deBridge, mà là ngăn chặn tổn thất lan tỏa đến đối tác hệ sinh thái, nhà cung cấp thanh khoản và người dùng không liên quan đến vụ khai thác.

Ông kêu gọi Flow thành lập “phòng chiến tranh” bao gồm cầu nối, nhà lưu ký tài sản, sàn giao dịch tập trung và nhóm bảo mật như Seal911 để thảo luận phối hợp.

UPDATE: EXTENDED COORDINATION & SYNCHRONIZATION

As Flow network validators prepare to resume normal network operations, the Flow Foundation coordination with ecosystem partners has highlighted the need for extended synchronization to ensure a smooth transition to the pre-exploit…

— Flow.com (@flow_blockchain) December 28, 2025

Phản hồi từ Flow Foundation

Flow Foundation ban đầu cam kết cập nhật lúc 7 giờ sáng PST nhưng bỏ lỡ hạn chót. Trong bài đăng cập nhật lúc khoảng 2 giờ chiều EST Chủ Nhật, tổ chức cho biết đang “đánh giá kỹ phản hồi từ đối tác” và sẽ “dành thêm thời gian để đảm bảo đồng thuận đầy đủ và hỗ trợ rộng rãi trên mạng lưới”. Trước đó, họ thông báo kéo dài cửa sổ phối hợp để đồng bộ với các đối tác, tránh bất nhất dữ liệu hoặc gián đoạn dịch vụ người dùng.

Flow Foundation chưa phản hồi nhiều yêu cầu bình luận từ The Block.

Tác động đến thị trường

Token FLOW giảm hơn 40% sau công bố vụ khai thác, từ khoảng 0,17 USD xuống mức thấp 0,079 USD trước khi ổn định quanh 0,10 USD, hiện giao dịch khoảng 0,11 USD. Các sàn Hàn Quốc Upbit, Bithumb và Coinone tạm dừng nạp/rút tiền, trong khi Liên minh Sàn giao dịch Tài sản Kỹ thuật số phát cảnh báo rủi ro giao dịch chính thức.

Sự việc nhấn mạnh thách thức trong quản trị blockchain phi tập trung, đặc biệt khi quyết định rollback ảnh hưởng đến các bên liên quan ngoài chuỗi. Việc thiếu phối hợp có thể làm giảm niềm tin từ đối tác và người dùng, trong khi giải pháp hard fork được đề xuất có thể là lựa chọn cân bằng hơn.

Tóm lại, kế hoạch rollback của Flow nhằm khắc phục vụ khai thác 3,9 triệu USD đã gặp phản đối mạnh mẽ từ các đối tác cầu nối do thiếu thông tin và rủi ro lan tỏa. Flow Foundation đang đánh giá phản hồi để đạt đồng thuận, nhưng tranh cãi này có thể ảnh hưởng lâu dài đến uy tín và hệ sinh thái của mạng lưới. Các bên liên quan nên theo dõi cập nhật chính thức để đánh giá hướng đi cuối cùng.