Flow Foundation은 지난달 말 네트워크를 마비시킨 390만 달러 규모의 해킹 사건 이후 복구 노력을 2단계로 전환했으며, 동시에 중앙 집중식 거래소가 해당 사건과 관련된 대규모 토큰 이동을 처리한 방식에 대한 새로운 우려를 제기하고 있습니다.
Flow는 목요일 에 발표한 업데이트에서 복구 계획에 "상당한 진전"을 이루었으며, 며칠이 소요될 것으로 예상되는 복구 2단계에 착수했다고 밝혔습니다.
재단 측은 개발자들이 Flow의 기본 Cadence 환경에 대한 지속적인 수정 작업과 병행하여 이더리움 가상 머신(EVM) 기능을 복원하는 방법을 찾아냈다고 밝혔습니다.
흐름이 재개되고 차단된 부분이 해소되어 완전한 복구를 향해 나아가고 있습니다.
Flow는 예상치 못한 문제가 발생하지 않는 한 이더리움 가상 머신(EVM) 네트워크가 발표 후 24시간 이내에 복구될 수 있다고 밝혔습니다.
네트워크의 블록 생성 작업이 이미 재개되었으며, 최신 블록 은 2026년 1월 2일 09:30:50 UTC에 생성되었습니다 .
거래 주기 기반 처리가 진행 중이며, 취약점의 영향을 받은 지갑에 대해서는 계정별 검증이 계속되고 있습니다.
Flow는 사기성 토큰이 독립적으로 검증 가능한 온체인 거래를 통해 제거되고 있으며, 이더리움 가상 머신(EVM) 기능이 복원되면 99.9% 이상의 계정이 완전한 접근 권한을 유지할 것으로 예상한다고 밝혔습니다.
이번 공격은 12월 27일에 발생했으며, 공격자는 Flow의 실행 계층에 있는 취약점을 악용하여 사기성 토큰을 민트(Mint) 하고 배포했으며, 검증자들이 체인을 중단시키기 전에 약 390만 달러 상당의 자산을 여러 브리지를 통해 이동시켰습니다.
수사관들은 이후 공격자의 이더리움 지갑을 확인하고 크로스체인 프로토콜을 통한 자금 세탁 시도를 추적했으며, 주요 거래소와 스테이블코인 발행기관에 자산 동결 요청을 보냈습니다.
처음에 Flow 개발자들은 취약점 공격 이전의 체크포인트로 체인을 되돌리는 방안을 제안했습니다.
해당 제안은 교량 운영업체 및 기타 생태계 파트너들로부터 강한 비판을 받았는데, 이들은 해당 제안이 회계상 불일치를 초래하고 손실을 제3자에게 전가할 수 있다고 경고했습니다.
반발 이후, Flow는 특정 토큰 정리 작업을 선택했습니다.
논란이 일자 재단은 합법적인 거래는 유지하면서 불법 토큰을 격리 및 파괴하는 데 중점을 둔 수정된 계획을 도입했습니다.
현재 방식 에 따르면, 네트워크는 중단 전 마지막 봉인된 블록 부터 재시작되었으며, 체인 재구성은 이루어지지 않았습니다. 사기성 토큰을 받은 약 1,500개의 Cadence 계정은 복구 거래가 진행되는 동안 일시적으로 사용이 제한되었습니다.
Flow는 대부분의 계정이 이전 활동이 거의 없거나 전혀 없으며 불법 잔액이 제거되면 신속하게 복구될 것으로 예상한다고 밝혔습니다. 검증자들은 정리 작업을 수행하기 위해 권한을 높이는 임시 소프트웨어 업그레이드를 승인했으며, 해당 권한은 복구가 완료되면 취소될 예정입니다.
Flow는 사후 분석 보고서의 일환으로 익명의 중앙 집중식 거래소에서 발생한 것으로 보이는 문제가 있는 활동에 대해서도 언급했습니다.
재단 측은 해킹 발생 후 몇 시간 만에 단일 계정이 전체 공급량의 약 10%에 해당하는 1억 5천만 개의 FLOW 토큰을 입금하고, 그중 상당 부분을 비트코인으로 전환한 후 네트워크가 중단되기 전에 500만 달러 이상을 인출했다고 밝혔습니다.
Flow는 거래소가 거래 패턴에 대한 정보 요청에 응답하지 않았다고 밝히며, 이번 사건은 명백한 자금세탁방지(AML) 및 고객 확인 절차(KYC) 규정 위반으로, 사기성 토큰을 모르고 구매한 사용자들에게 위험을 전가했다고 지적했습니다.
Flow는 해당 거래소를 특정하지 않았지만, 일부 사용자들은 바이낸스가 연루되었을 가능성 을 제기하고 있습니다.
시장 데이터 에 따르면 이번 사태의 여파가 Flow의 DeFi 생태계에 여전히 영향을 미치고 있으며, 네트워크에 TVL(Total Value Locked) (TVL)은 지난 24시간 동안 12% 감소한 약 7,210만 달러를 기록했는데, 이는 12월 31일의 약 1억 200만 달러에서 줄어든 수치입니다.
FLOW 토큰은 현재 0.081달러에 거래되고 있으며, 이번 취약점 공격과 초기 복구 제안 이후 불확실성이 확산되고 일부 거래소에서 입출금을 일시 중단하면서 지난 7일 동안 53.3% 하락했습니다.
