[🌎뉴스] 플로우 보안사고 이슈

[호랑이R(blanket6612)]

플로우 트위터 공식 계정에 올라온 트윗. 이하 해당 트윗 본문 번역본 *제미나이 3 프로 사용

플로우 재단(Flow Foundation)의 검증된 업데이트입니다.

[사고 발생 확인]

2025년 12월 27일, 공격자가 Flow 실행 계층(execution layer)의 취약점을 이용하여 밸리데이터들이 조직적으로 네트워크를 중단시키기 전, 약 390만 달러(약 55억 원) 상당의 자산을 네트워크 외부로 유출했습니다.

가장 중요한 점은, 이번 익스플로잇(취약점 공격)이 기존 사용자의 잔고에는 접근하지 못했다는 것입니다. 모든 사용자 예치금은 온전하게 보존되어 있습니다.

재단 보안팀은 자금 유출 경로를 파악했습니다. 현재 현황은 다음과 같습니다:

현재까지 확인된 유출 자금: 약 390만 달러 → 주로 브릿지(Celer, Debridge, Relay, Stargate)를 통해 유출됨 → 공격자 지갑 식별 및 플래그(주의 표시) 처리 완료 → Thorchain/Chainflip을 통한 자금 세탁 시도 실시간 추적 중 → Circle, Tether 및 주요 거래소에 자금 동결 요청 제출 완료 → 포렌식 분석 진행 중

[봉쇄 조치: 완료] → 네트워크 중단으로 모든 유출 경로 차단됨 → 추가적인 무단 활동 불가능 → 복구 작업 진행 중

확인된 유출 자금 규모는 관리가 가능한 수준으로, 네트워크의 지급 능력(solvency)이나 사용자 자산에는 위협이 되지 않습니다. 현재 최우선 순위는 문제 해결 및 안전한 네트워크 재가동입니다.

[재가동 일정]

프로토콜 수정 사항 개발이 완료되었으며 최종 검증 단계에 진입했습니다.

→ 재가동 목표: 테스트넷 검증 성공 시 4~6시간 이내 → 다음 현황 업데이트: 2시간 이내 → 전체 기술 사후 분석 보고서(Post-mortem): 72시간 이내

수정 사항이 완벽히 검증되기 전까지 네트워크는 재가동되지 않을 것입니다.

재단은 재가동이 완료될 때까지 2시간마다 업데이트를 제공할 예정입니다. @FindLabs 측에서 트랜잭션 해시와 공격자의 이더리움 지갑 주소를 포함한 재단의 포렌식 데이터를 아래에 게시하고 있습니다.

조사 기간 동안 기다려주신 커뮤니티 여러분께 감사드립니다.

위 보안사고 트윗 이후 가장 최신의 트윗 업데이트 내용

[업데이트: 밸리데이터 합의 도달 (메인넷 28)]

네트워크의 무결성을 보존하고 사용자의 안전을 최우선으로 하기 위해, 플로우 재단(Flow Foundation)이 제안한 프로토콜 수정 사항(메인넷 28)이 네트워크 밸리데이터들에 의해 승인되어 성공적으로 배포되었습니다.

[현재 상태: 대기(Idle) / 읽기 전용(Read-Only)]

네트워크는 온라인 상태이며 블록을 생성하고 있지만, 일반적인 트랜잭션 접수(ingestion)는 여전히 **일시 중지(PAUSED)**된 상태입니다.

[조정 단계 (Coordination Phase)]

전체 운영을 재개하기 전, 당사는 주요 생태계 파트너(브릿지, 중앙화 거래소(CEX), 탈중앙화 거래소(DEX))들과 필수 동기화 기간을 거치고 있습니다. 이는 파트너들의 내부 시스템이 복구된 플로우 원장(ledger) 상태와 완전히 동기화되도록 보장하기 위함입니다. 이 과정은 운영 재개 시 트랜잭션 실패를 방지하고 잔고의 정확성을 즉각적으로 확보하기 위해 필수적입니다.

[다음 단계]

밸리데이터: 메인넷 28 배포 완료

생태계: 파트너 최종 동기화 진행 중

트랜잭션 접수: 일시 중지됨

재단은 파트너 동기화가 완료되는 즉시 최종 "네트워크 정상 가동(Network Live)" 확인 공지를 게시할 예정입니다.

*덧붙임. 플로우 바이낸스 선물차트

한국시간 27일 17시봉 change -41.04%

하따 치려면 지하실 보는거 감수 하고 들어가야 되는거 아시져?