플로우(FLOW) 블록체인에서 약 390만 달러(약 55억 9,700만 원) 규모의 해킹 사건이 발생한 이후, 플로우 재단이 체인 데이터를 과거 시점으로 되돌리는 이례적인 방안을 검토하며 논란이 일고 있다. 이 사건은 12월 27일, 네트워크의 실행 계층에 존재하던 보안 취약점을 통해 진행되었으며, 공격자는 자산을 네트워크 외부로 송금하는 방식으로 해킹을 감행했다.

해커는 이더리움 기반의 지갑을 사용하여 탈취한 자산을 체인플립과 토르체인과 같은 크로스체인 프로토콜을 이용해 세탁하려 했으나, 플로우 측은 이러한 활동을 실시간으로 추적하기 시작했다. 이후 플로우의 개발팀은 해킹 발생 전 시점으로 체인을 롤백하자는 제안을 내놓았으나, 이는 주요 파트너들로부터 거센 반발을 초래했다.

브릿지 프로토콜 중 하나인 deBridge의 설립자 알렉스 스미르노프는 “공식 발표 전에 롤백 소식을 듣지 못했다”며 불만을 표명했다. 그는 롤백이 진행될 경우, 롤백 구간 내에서 자산을 전송한 사용자의 잔고가 이중으로 계산될 수 있으며, 자산을 받은 측은 오히려 손실을 입게 될 것이라는 보상 체계의 부재를 지적했다. 이러한 문제로 인해 롤백은 신뢰 기반의 블록체인 생태계에 심각한 타격이 될 수 있다는 우려가 제기되었다.

시장 반응도 즉각적이었다. 크로스체인 활동이 중단되고 체인 작동이 일시 정지되자, FLOW 토큰은 하루 만에 40% 이상 하락했다. 디파이 분석 플랫폼 디파이라마에 따르면, 플로우 네트워크 내 총 예치자산(TVL)은 사건 발생 직전 1억 700만 달러(약 1536억 원)에서 7,380만 달러(약 1,058억 원)로 급감한 상황이다. 그 후 하루 만에 약 31% 회복했으나, 투자자들의 불안심리는 여전히 가시적이다.

비난이 쏟아지자, 플로우 재단은 12월 29일에 체인 롤백 계획을 철회하고 ‘격리 복구’ 방안을 도입했다고 발표했다. 이 방안은 문제의 해커가 부정하게 발행한 토큰만을 삭제하고, 정상 사용자 거래는 그대로 유지하는 방식으로 피해를 최소화하겠다는 것이다. 이 계획은 주요 브릿지 운영사 및 중심 거래소와 사전 협의를 통해 마련된 것으로, 플로우의 주요 개발사인 대퍼랩스(Dapper Labs) 역시 이를 지지하고 있다.

플로우 재단은 전체 계정의 99.9% 이상이 영향을 받지 않을 것이라며, 제한된 계좌에만 변경이 적용된다고 강조하고 있다. дальнейшем программа сети будет постепенно нормализироваться в режиме наблюдения с необходимыми обновлениями программного обеспечения, и реформа по обеспечению прозрачности управления теперь будет обязательной для многих проектов в будущем.

이번 사건은 블록체인의 기본 원칙인 ‘불변성’과 실용적 위기 대응 간의 갈등을 드러냈으며, 탈중앙화의 가치가 어떻게 위협받을 수 있는지를 보여준 사례로 남게 되었다. 향후 블록체인 업계에서 이러한 사건이 재발하지 않도록 기술 보완과 투명한 거버넌스가 필수적이라는 목소리가 커질 전망이다.