390만 달러가 탈취되고 토큰 가치가 크게 하락한 사태: Flow의 롤백 계획이 생태계 내 전쟁을 일으켰습니다

ODAILY星球日报

이 글을 읽으려면 12 분

강한 반대에 직면하더라도 Flow는 결국 롤백을 포기하고 격리된 복구 새로운 방안을 채택했습니다.

원문 제목: "해커 공격으로 인해 Flow 네트워크 중단, 롤백 계획이 생태계 내전 초래"

원문 작성자: Asher, 오데일리 행성일보

지난 토요일 오후, 갑작스러운 해커 공격으로 Flow 네트워크가 혼란에 빠졌습니다. Dapper Labs 팀이 구축한 이 Layer 1 네트워크는 차세대 애플리케이션, 게임, 디지털 자산을 위해 설계되었으나 실행 계층의 취약점이 악용되어 390만 달러의 자산이 외부로 이동되었습니다. 공격 발생 후, 해당 토큰인 FLOW는 단기간 내 가격이 하락하여 0.173달러에서 0.079달러로 급락했으며, 현재 가격은 약간 반등하여 0.107달러 주변에 있습니다.

FLOW 캔들차트

이제 오데일리 행성일보가 Flow 사건, 공식 대응, 그리고 왜 Flow 파트너 및 커뮤니티의 강력한 의문을 불러일으켰는지에 대해 정리해드립니다.

Flow 공식 긴급 대응: 네트워크 격리 및 롤백 계획 발표

공격 발생 후, Flow 재단이 빠르게 대응하고 사건 세부사항을 확인했습니다. 공격자는 실행 계층 취약점을 이용하여 약 390만 달러의 자산을 이체했으며, 이벤트는 사용자의 기존 잔고에 영향을 미치지 않았습니다. 현재 관련 공격 주소는 태그가 지정되어 있고 세탁 경로가 계속 추적되고 있으며, 재단은 Circle, Tether 및 여러 주요 거래소에 자산 동결 요청을 제출했습니다.

불법 거래를 청산하고 취약점을 수정하기 위해 Flow 재단은 네트워크를 격리했으며, 동시에 메인넷 취약점 수정 버전 Mainnet 28을 출시했습니다. 재단이 제시한 초기 대응 계획은 네트워크 상태를 공격 전 점검포인트로 롤백하는 것인데, 즉 Cadence 블록 높이 137,363,395로 이동하여 발생한 모든 거래 기록을 삭제하는 것입니다. 거래의 여부에 상관없이 모두 삭제되며, 사용자는 노드 재시작 후 거래를 다시 제출해야 합니다. 재단은 이 방식이 네트워크 무결성을 회복하는 가장 안전한 경로라고 보며, 사용자 자금이 전과정에서 영향을 받지 않을 것이라 강조하며 매 시간마다 사건 진행 상황을 업데이트한다고 약속했습니다.

이 롤백 결정은 결단력 있어 보이지만, 빠르게 생태계의 불을 지피며—해커 자금은 이미 외부 체인으로 이동되었기 때문에 롤백은 공격자에게 영향을 미치지 않으며, 정직한 사용자와 파트너들에게만 영향을 줄 것입니다.

크로스체인 브리지 파트너 및 커뮤니티 사용자들이 역행 계획에 강력히 반발하여 역행 계획이 맹비난을 받음

역행 계획이 발표된 후에는, Flow 생태계 내의 크로스체인 브리지 파트너 및 커뮤니티 사용자들이 신속하게 집단 의심을 받았습니다. Flow의 주요 크로스체인 브리지 파트너인 deBridge의 공동 창립자인 Alex Smirnov은 X 플랫폼에서 이 결정이 너무 성급하게 내려졌으며 사전에 핵심적인 브리지 파트너들과 어떠한 커뮤니케이션도 이루어지지 않았음을 공개평가했습니다. Flow 생태계의 중요 자산 교환 경로로서, deBridge는 역행에 대한 사전 통보를 받지 못했습니다.

Smirnov은 역행으로 인한 잠재적 파괴가 원래의 해킹 공격보다 훨씬 더 클 수 있다고 지적했습니다. 크로스체인 자산이 이미 여러 시스템 간에 순환했기 때문에 강제 역행은 자산 중복, 호스팅 상태의 불일치 등 심각한 문제를 초래할 수 있으며, 최종적으로 피해를 입는 것은 윈도우 기간 동안 정상적으로 작동했던 브리지, 사용자 및 거래 상대입니다. 그는 deBridge에 약 20만 달러와 5만 달러의 예금이 역행 시간 윈도우에 남아 있었음을 밝히며, 역행이 실행되면 한쪽 자금이 사라지거나 자산 중복 생산이 발생할 수 있는 극단적 상황이 발생할 수 있다고 설명했습니다.

위험성에 기초하여, Smirnov은 Flow 검증자들이 보상 계획, 파트너 조정 메커니즘 및 독립적인 보안 팀의 개입 계획이 명확히 될 때까지 블록 생성 및 검증을 일시 중단할 것을 요청했습니다. 이러한 문제는 일반적이지 않습니다. Flow 네트워크 상의 주요 크로스체인 보증자로서, LayerZero 역시 역행 시간 윈도우 내에 약 22만 달러와 18만 달러의 크로스체인 거래 위험을 직면하고 있습니다.

Flow 생태계 내의 크로스체인 브리지 파트너들뿐만 아니라 X 플랫폼에서는 사용자들이 자금 안전에 대한 우려를 집중적으로 표현하기 시작했으며, 개발자들은 극단적 상황에서의 네트워크 신뢰성 및 거버넌스 메커니즘을 의심하고, 투자자들의 감정 또한 신중함으로 바뀌며 판매 압력이 더해졌습니다. 많은 목소리가 역행 자체가 중앙 집중형 통제가 존재함을 드러낸다며 직접 가리켰으며, 원래의 기술적 사고가 신뢰 위기로 빠르게 변모했습니다.

일부 커뮤니티 견해는 더 나아가 블록체인의 핵심 원칙을 향하여 날렸습니다. 역행은 거래의 최종성과 변경불가능성을 직접 흔들었다고 생각하는 사람들이 있었으며, Flow가 결정적 순간에 행정 개입을 받을 수 있는 연합체인처럼 보이게 되었다고 느끼는 사람들도 있습니다. 또한, 기타 공개 블록체인의 역사적인 보안 사건을 비교하며 유사한 상황은 일반적으로 공격자 주소 격리, 자금 흐름 얼림을 통해 처리되며 전체 네트워크 상태의 전역 역행은 아닌 것을 지적했습니다.

암호화 KOL Wazz(@WazzCrypto)는 X 플랫폼에서 솔직히 말하면, Flow의 역행 결정이 그가 본 가운데에서 가장 최악의 대접 중 하나라고 단언했습니다. 그에게 따르면, 공격자는 이미 약 400만 달러 자산을 체인 밖으로 이동시켰으며, 역행으로 인해 사실상 어떠한 실질적인 영향도 받지 않을 것으로 보이며, 진정한 비용을 지불하는 것은 크로스체인 브리지를 통해 네트워크를 정상적으로 이용했던 결백한 사용자들입니다.

Flow 공식 태도 변경: 롤백 포기, 격리 복구 새로운 방안 채택

파트너 및 커뮤니티의 강력한 반대에 직면하고, Flow 공식은 마침내 네트워크 롤백을 포기하고 "격리 복구 계획" 으로 방향을 변경하기로 결정했습니다. 이 계획은 크로스 체인 브릿지, 거래소 및 인프라 파트너들과 직접 협의를 통해 마련되었으며, 주요 포인트는 다음과 같습니다:

· 롤백/재구성 없음, 모든 합법적인 사용자 활동 유지;

· 파트너가 거래를 다시 재생할 필요 없음;

· 99.9% 이상의 계정이 영향을 받지 않으며, 다시 시작하면 정상 운영;

· 다시 시작할 때, 불법 채굴 대상 토큰을 받지 못하는 계정에 임시적인 제한;

또한, 네트워크는 다음과 같은 단계적인 복구를 진행할 것입니다:

· 첫 번째 단계, 캐딘스 환경 온라인, EVM은 일시적으로 제한됨;

· 두 번째 단계, 캐딘스 복구 (약 24~48시간);

· 세 번째 단계, EVM 복구 및 다시 시작;

· 네 번째 단계, 크로스 체인 브릿지/거래소 복구 통행, 안정성 확인 후 운영 측에 의해 실제 상황에 따라 구체적인 복구 시간이 결정됨.

Dapper Labs 뒤에 있는 Flow 팀은 X 플랫폼에서 이 계획을 지지한다고 밝히며, "합법적인 활동 유지, 명확한 복구 경로 제공"이라고 언급했습니다.

본 「롤백 포기」 태도는 단기적으로 에코 시스템 내 긴장을 완화시키고, 롤백이 시스템적 리스크 확산을 유발할 수 있는 가능성을 방지했습니다. 현재까지 네트워크는 단계적 협의 및 복구 프로세스에 참여하고 있으며, 공식은 사용자 자금이 안전하다고 밝혔습니다.

암호화폐 시장이 매우 불확실한 상황에서, 이 위기는 Flow의 발전 경로상 중요한 전환점이 될 수 있으며, 장기적인 영향은 시간이 테스트할 필요가 있습니다.