사고 개요
- 2025년 12월 27일 Flow 실행 레이어 취약점이 악용되며 약 390만 달러 규모 자산이 네트워크 외부로 이동
- 검증자들이 즉시 네트워크를 공동 중단하며 확산 차단
중요 확인 사항
- 기존 사용자 잔고 접근 없음
- 모든 사용자 예치금은 안전하게 유지 중
현재까지 확인된 내용
- 유출 금액 약 390만 달러
- Celer, Debridge, Relay, Stargate 브리지를 통해 이동
- 공격자 지갑 식별 및 플래그 처리 완료
- Thorchain, Chainflip 통한 자금 세탁 실시간 추적 중
- Circle, Tether, 주요 거래소에 동결 요청 제출
- 포렌식 분석 진행 중
차단 및 안정성 상태
- 네트워크 중단으로 추가 유출 경로 완전 차단
- 추가 비인가 활동 불가능
- 복구 및 수정 작업 진행 중
영향 평가
- 유출 규모는 네트워크 건전성이나
- 사용자 자금에 위협이 되지 않는 수준
- 최우선 목표는 안전한 복구와 재시작
재시작 일정 안내
- 프로토콜 수정안 개발 완료
- 현재 최종 검증 단계 진입
- 테스트넷 검증 통과 시
- 4~6시간 내 메인넷 재시작 목표
향후 일정
- 다음 상태 업데이트: 2시간 이내
- 전체 기술 포스트모템: 72시간 내 공개
- 수정안 검증 완료 전까지 네트워크 재시작 없음
- 재시작 완료 시까지 2시간 단위 업데이트 제공
추가 정보
- FindLabs에서 트랜잭션 해시 및 공격자 이더리움 지갑 포함
- 포렌식 데이터 공개 예정
#Flow
#업데이트