Flow 公链执行层漏洞遭利用，官方确认用户资产未受影响

漏洞事件概况

（来源：flow_blockchain）

Flow 官方近日于 X（原 Twitter）发布说明，指出网路在短暂停机前，曾遭攻击者利用执行层的技术漏洞进行资产转移。根据官方披露，约有 390 万美元的资产在事件中被转出，但并未涉及任何用户帐户的既有存款，使用者资金整体仍维持安全状态。

资金流向与追踪进展

Flow 团队表示，遭转移的资产主要透过多个跨链桥流出，包括 Celer、deBridge、Relay 及 Stargate 等协议，目前已成功锁定相关攻击钱包，并持续监控其后续行为，针对攻击者试图透过 Thorchain 与 Chainflip 进行资金混淆与转换的行径，团队正进行即时链上追踪。

同时，Flow 基金会已主动向 Circle、Tether 以及多家主流中心化交易所提出协助请求，希望透过冻结措施降低资金进一步流动的风险。

协议修复与网路状态

针对此次漏洞，Flow 官方已释出修补方案，并与节点营运商协调完成升级部署，团队强调：在漏洞被利用的时间窗口之前，用户所持有的资产与馀额皆未受到任何影响，后续也将在网路全面恢复运作后进行最终确认。

关于 Flow 公链

Flow 是由 Dapper Labs 推出的 Layer 1 区块链，定位为消费者导向的公链基础设施，专为 NFT、区块链游戏与 Web3 应用场景所设计，该网路以高效能、低交易成本与良好的使用体验为主要特色，其生态系中最具代表性的应用之一，即为知名数位收藏平台 NBA Top Shot。

如果你想了解更多 Web3 内容，点击注册：https://www.gate.com/

总结

Flow 此次事件虽揭示了执行层在极端情况下仍可能面临风险，但官方迅速停机、修补漏洞并即时追踪资金流向，成功将影响控制在协议层面，避免波及用户资产。随著修复程序完成与网路逐步恢复运作，此次事件也为整个公链生态再次敲响安全警钟，凸显即时应变机制与跨方协作在面对突发风险时的重要性。