Flow 基金会披露，在 2025 年 12 月 27 日漏洞攻击发生后，一家未具名交易所曾出现单一账户集中充入 1.5 亿枚 FLOW 的异常情况，规模约占代币总供应量的 10%。基金会称，该账户随后将大部分资产兑换为 BTC，并在 Flow 网络停摆前提走 超过 500 万美元。
这份声明发布于 2026 年 1 月 1 日。Flow 基金会表示，事件发生后已与法证分析合作伙伴持续运作，并同全球多家加密货币交易所协调处理。基金会在声明中点名 Kraken、Coinbase 和 Upbit，称其在事件处置中提供了积极配合，其中 Kraken 已恢复完整服务。
异常充币与提币操作引出合规质疑
基金会把矛头指向一家未公开名称的交易所，认为其反洗钱与客户身份验证机制未能拦截明显偏离正常市场模式的交易。按其说法，这一账户在短时间内完成大额充币、卖出并提币，最终让不知情用户买入了非法铸造的欺诈代币，风险也被转移到平台普通用户身上。
基金会还称，法证分析显示，该交易所的 FLOW 交易市场在网络停摆前后出现多起与正常市场行为不符的重大异常。基金会已通过正式渠道多次要求对方说明情况，但始终没有收到回应。其最新表态是，希望尽快与该交易所最高决策层会面，讨论可执行的处理方案。
漏洞攻击后，Flow放弃完整回滚方案
这场风波源于 2025 年 12 月 27 日 Flow 执行层出现的严重漏洞。攻击者借此未经授权铸造大量 FLOW，以及 WBTC、WETH 和稳定币等资产，并通过 Celer、deBridge、Relay、Stargate 等跨链桥转出约 390 万美元。随后，验证者协调停网，阻止损失继续扩大。
基金会表示，用户原有余额未被直接影响，99.9% 以上账户仍然安全。事件曝光后，FLOW 价格一度暴跌约 40%，最低触及 0.079 美元；Upbit、Bithumb、Coinone 等韩国交易所也曾暂停相关充提服务。修复阶段中，基金会提出过回滚约 6 小时交易记录的方案，但因跨链桥运营方和社区反对，最终改为保留合法交易、隔离冻结并销毁非法资产。当前 Flow 主网已逐步重启，核心功能恢复运行，部分跨链桥与提币服务仍在协调中。