Exploit de Cadence en Flow de 3,9 M: 1.09B FLOW falsos, 484M devueltos y destruidos; recuperación en curso
Flow divulgó un exploit entre el 26 y 27 de diciembre que produjo alrededor de 3,9 millones de FLOW falsos explotando un error de confusión de tipos en el runtime de Cadence. El atacante desplegó unas 40 contratos Cadence maliciosos a partir del bloque 137.363.398 y comenzó a crear FLOW falsos minutos después. Los validadores coordinaron una pausa de la red en menos de seis horas (bloque 137.390.190) para detener más acuñaciones. El atacante depositó aproximadamente 1.094 millones de FLOW falsos en exchanges centralizados; Gate.io, MEXC y OKX devolvieron y destruyeron 484.434.923 FLOW. Flow informa que el 98,7% del suministro falso restante ha sido aislado on‑chain y se está destruyendo; se espera la remediación completa y la coordinación con los exchanges en un plazo de 30 días. No se accedió a saldos de usuarios existentes y el suministro legítimo total no se alteró porque los activos se duplicaron en lugar de eliminar balances reales. Flow eligió una recuperación aislada (reinicio desde el último bloque sellado) tras consultar con socios de infraestructura en lugar de una reversión completa. La reacción inmediata del mercado incluyó una fuerte caída del precio de FLOW cuando se liquidaron los tokens falsos; los controles de los exchanges y la destrucción de tokens pueden limitar el impacto sobre la oferta circulante a largo plazo. Los traders deben esperar presión vendedora a corto plazo y una mayor volatilidad para FLOW mientras se completan auditorías, parches y reconciliaciones con exchanges, y deben monitorizar las pruebas on‑chain de destrucción, los comunicados de los exchanges y las correcciones de seguridad de Flow/Cadence como señales de restauración de confianza.
Bearish
Corto plazo: Bajista. La explotación creó más de 1.000 millones de FLOW falsos y provocó liquidaciones inmediatas en exchanges, causando una fuerte presión de venta y una rápida caída del precio. Aunque una gran parte (484M) fue devuelta y destruida y se informa que el 98,7% de los tokens falsos restantes están aislados, la entrada rápida y la gestión posterior por parte de los exchanges aumentan la volatilidad de la oferta a corto plazo y la aversión al riesgo de los inversores. Los traders enfrentan un mayor riesgo a la baja hasta que las pruebas en cadena de la destrucción y las conciliaciones de los exchanges se verifiquen completamente. Medio/largo plazo: Mixto a neutral-bajista. Si Flow completa una destrucción transparente de tokens, parchea Cadence y publica auditorías exhaustivas, la confianza podría recuperarse gradualmente y el impacto en la oferta podría ser limitado — reduciendo la presión negativa a largo plazo. Sin embargo, el incidente plantea preocupaciones estructurales sobre la seguridad en tiempo de ejecución de Cadence; un escrutinio prolongado, una adopción más lenta por parte de desarrolladores o daños reputacionales podrían pesar sobre la demanda de FLOW durante meses. Impacto general: principalmente bajista a corto plazo para FLOW con posible recuperación parcial condicionada a una remediación transparente y la recuperación de la confianza del mercado.