FLOW dự án gần đây đã diễn ra một vụ hiếm có trong ngành. Sự việc như sau: phía dự án đã vô hiệu hóa và chuyển khoản tài sản trong địa chỉ của sàn giao dịch mà không nắm giữ khóa riêng của địa chỉ sàn, thông qua quyền hạn của giao thức. Đây là lần đầu tiên trong lịch sử phát triển của blockchain, thách thức trực tiếp nguyên tắc cốt lõi của toàn ngành là "khóa riêng là chính nghĩa".

Sau sự cố, một sàn giao dịch hàng đầu đã chủ động liên hệ với phía dự án FLOW ngay lập tức. Sự kiện này đã phơi bày một vấn đề sâu xa: ngay cả các dự án blockchain trưởng thành cũng vẫn tồn tại những lỗ hổng lớn trong thiết kế quyền hạn của giao thức. Ranh giới quyền hạn mà phía dự án nên xác định là ở đâu? Làm thế nào để đảm bảo an toàn tài sản của người dùng? Những câu hỏi này xứng đáng để toàn bộ hệ sinh thái xem xét lại.