Flow基金会证实执行层漏洞遭利用，约390万美元资产外流，网络已回滚并推迟重启

Odaily星球日报讯，Flow基金会发布官方更新表示，2025年12月27日，攻击者利用Flow执行层漏洞，在验证者协调关闭前将约390万美元资产转移至链外。基金会强调，本次事件未影响任何用户现有余额，所有用户存款均完好无损。资金外流主要经由跨链桥发生。目前已识别并标记攻击者地址，正实时追踪相关洗钱路径，并已向Circle、Tether及主流交易所提交冻结申请。

基金会称，网络现已被隔离，漏洞修复方案已公布并进入验证部署阶段。为清除未授权交易，网络将回滚至攻击发生前的检查点；期间提交的合法交易需在重启后重新提交。根据验证者及生态合作伙伴反馈，基金会决定延长协调期以确保网络共识与长期安全，不会在充分协商前仓促重启。用户资金在整个过程中保持安全，将按既定时间表持续发布更新。

此前报道：deBridge联合创始人曾警示，Flow仓促回滚或引发更大系统性风险。