Flow ブロックチェーンは 390 万ドルの脆弱性により巻き戻しを選択し、台帳をロールバック、分散化とクロスチェーン決済の信頼危機を引き起こす
（前回の概要：Flowのフラッシュクラッシュアップデート》基金会がハッキングで390万ドルを被り、ネットワークを再起動中）
（背景補足：FLOW「フラッシュクラッシュ」超30%！重大なネットワークセキュリティ事件の疑い、Upbitが出入金を一時停止）

本文目次

• 事件概要
• 重要技術決定
• 流出リスクとガバナンス論争
• 市場反応と今後の観察

2025 年 12 月 28 日深夜、Flow ブロックチェーンはハッカー攻撃後に一時停止し、メインネットのデータを被害前の状態に巻き戻すことを決定した。この措置は約 390 万ドルの損失を取り戻すことを目的としたが、「オンチェーン記録の改ざん不可」という核心的な信条を危険にさらし、暗号市場に年末前のさらなる陰影をもたらした。

事件概要

2 月 27 日の脆弱性は実行層に存在した。攻撃者は認証チェックを回避し、資金を Celer、deBridge、Stargate などのクロスチェーンブリッジを通じて送出した。Flow基金会は 24 時間以内に「Mainnet 28」アップデートを公開し、チェーン上の高さを 137,385,824 に固定、ネットワークを読み取り専用モードにした。言い換えれば、チェーン全体は録画の巻き戻しボタンを押されたかのように、すべての後続取引の確認を一時停止した。

重要技術決定

巻き戻し（ロールバック）はブロックチェーンに迅速な救済手段を提供するが、その代償は大きい。Flow の仕組みは検証者のコンセンサスに依存しているが、検証者が歴史の書き換えに同意すれば、それは帳簿の内容に可塑性があることを認めることになる。これは長らく業界が提唱してきた「コードは法律」という理念と直接衝突し、外部アプリケーションからのFlow資産決済層への信頼も損なう。

ロールバック操作はシステムリスクを引き起こす可能性がある。巻き戻し期間中にユーザーが資産をクロスチェーンブリッジを通じて送出した場合、巻き戻し後にFlowチェーン上の元の残高は復元される。これらの二重残高は最終的にクロスチェーンブリッジや流動性提供者が負担する可能性がある。

この警告は deBridge の共同創設者 Alex Smirnov からのもので、潜在的な危険性を指摘している：一方的な巻き戻しはチェーン間決済秩序を破壊し、「幽霊資産」と呼ばれる未対応の資産を生み出す。橋接契約がもう一端で記録されているにも関わらず、Flowが支払い元を削除すると、第三者に負債を押し付けることになる。

流出リスクとガバナンス論争

Delphi Labs の総法務顧問 Gabriel Shapiro は、Flow基金会は「無担保資産」を作り出して技術的欠陥を隠蔽しようとしていると断言した。彼はこれが高度に集中化されたガバナンスによって帳簿の歴史を左右できることを反映しており、分散化の約束からかけ離れていると指摘する。クリエイターやゲーム開発者にとって、チェーン上の記録が一方的に撤回可能であれば、スマートコントラクトに基づくビジネスモデルは法的な確実性を失う。

米国の新政権移行前夜、規制当局は暗号関連の法案を加速して議論中だ。Flowのこの動きは、ガバナンス権力の集中の弱点を露呈し、政策部門が「類似リスク」を評価する際の即時の事例となる。

市場反応と今後の観察

FLOW トークンは発表後24時間で42％下落し、時価総額は2億ドル未満に縮小した。コスト換算すると、390万ドルを取り戻すために、市場は数千万ドルの時価総額を喪失したことになる。a16z、Dapper Labs などの早期投資者は、多年にわたる投資の価値縮小リスクに直面している。

今後、Flowはクロスチェーンブリッジと調整し損失の決済や、技術的な詳細分析の公開、検証者の信頼回復を進める必要がある。透明かつ検証可能な改善策を提示できなければ、信頼の赤字は短期的に補えない恐れがある。

Flowは「時間を巻き戻す」ことを選択したことで、ブロックチェーン界の最も深いパンドラの箱を開けてしまった。不可逆性はブロックチェーン社会契約の根幹だが、一度例外を認めると、今後の故障は同じ道を辿る可能性が高い。摩擦のコストはもはや技術的な問題ではなく、信頼を再構築できるかどうかの長期的な試練となる。