Exploit Cadence sur Flow de 3,9 M$: 1,09 milliard de FLOW falsifiés, 484 millions retournés et détruits ; récupération en cours
Flow a divulgué une exploitation les 26–27 décembre ayant produit environ 3,9 millions de FLOW contrefaits en exploitant un bug de type‑confusion dans le runtime Cadence. L’attaquant a déployé environ 40 contrats Cadence malveillants à partir du bloc 137,363,398 et a commencé à créer des FLOW falsifiés quelques minutes plus tard. Les validateurs ont coordonné une pause du réseau sous six heures (bloc 137,390,190) pour arrêter tout minting supplémentaire. L’attaquant a déposé environ 1,094 milliard de FLOW contrefaits sur des exchanges centralisés ; Gate.io, MEXC et OKX ont retourné et détruit 484,434,923 FLOW. Flow rapporte que 98,7 % du restant de l’offre contrefaite a été isolé on‑chain et est en cours de destruction ; une remédiation complète et une coordination avec les exchanges sont attendues sous 30 jours. Aucun solde utilisateur existant n’a été accédé et l’offre légitime totale n’a pas été modifiée car des actifs ont été dupliqués plutôt que d’enlever de vrais soldes. Flow a choisi une récupération isolée (redémarrage depuis le dernier bloc scellé) après consultation des partenaires d’infrastructure plutôt qu’un rollback complet. La réaction immédiate du marché a inclus une forte chute du prix du FLOW lors de la liquidation des tokens contrefaits ; des contrôles d’exchange et la destruction des tokens peuvent limiter l’impact sur l’offre en circulation à long terme. Les traders doivent s’attendre à une pression de vente à court terme et à une volatilité accrue pour FLOW pendant que les audits, correctifs et réconciliations exchanges sont menés, et surveiller les preuves on‑chain de destruction, les communiqués des exchanges et les correctifs de sécurité Flow/Cadence pour des signaux de restauration de la confiance.
Bearish
Court terme : Baissier. L’exploit a créé plus d’1 milliard de FLOW contrefaits et entraîné des liquidations immédiates sur les exchanges, provoquant une forte pression vendeuse et une chute rapide des prix. Bien qu’une grande partie (484M) ait été renvoyée et détruite et que 98,7 % des tokens faux restants soient déclarés isolés, l’afflux rapide et la façon dont les exchanges ont géré la situation augmentent la volatilité de l’offre à court terme et l’aversion au risque des investisseurs. Les traders font face à un risque de baisse accru tant que les preuves on‑chain de destruction et les réconciliations des exchanges ne sont pas entièrement vérifiées. Moyen/long terme : Mixte à neutre‑baissier. Si Flow achève une destruction transparente des tokens, corrige Cadence et publie des audits approfondis, la confiance pourrait progressivement se rétablir et l’impact sur l’offre rester limité — réduisant ainsi la pression négative à long terme. Cependant, l’incident soulève des inquiétudes structurelles sur la sécurité d’exécution (runtime) de Cadence ; un examen prolongé, une adoption plus lente par les développeurs ou un dommage réputationnel pourraient peser sur la demande de FLOW sur plusieurs mois. Impact global : principalement baissier à court terme pour FLOW, avec une récupération partielle possible conditionnée à des remédiations transparentes et au retour de la confiance du marché.