流骇客

据 PeckShield 报道，2025 年 12 月，Flow 区块链遭遇了一起价值约 390 万美元的泄露事件。该事件源于执行层的一个漏洞，攻击者利用该漏洞在网络暂停运行前，跨服务铸造并转移资产。与典型的应用层漏洞不同，该漏洞存在于链的执行环境中，使攻击者能够创建和转移协议层视为合法的价值。验证者暂停了网络运行以控制损失并协调修复工作。此次事件是 12 月份损失最大的五起事件之一，凸显了底层执行逻辑本身就是一个攻击面，并强调了对共识和执行代码进行形式化验证、快速网络熔断机制以及在资产入账前进行分层验证的重要性。