ניצול Cadence ב-Flow של 3.9M$: 1.09 מיליארד FLOW מזויפים, 484 מיליון הוחזרו והושמדו; שיקום מתבצע

| cryptopolitan.com
Flow חשפה ניצול ב‑26–27 בדצמבר שהפיק כ־3.9 מיליון FLOW מזויפים על ידי ניצול באג type‑confusion ברuntime של Cadence. התוקף פרס כ‑40 חוזי Cadence זדוניים החל מהבלוק 137,363,398 והחל לייצר FLOW מזויף דקות לאחר מכן. המאמתים תיאמו השעיית רשת בתוך שישה שעות (בלוק 137,390,190) כדי לעצור ניסיונות מטבע נוספים. התוקף הפקיד כ‑1.094 מיליארד FLOW מזויפים לבורסות מרכזיות; Gate.io, MEXC ו‑OKX החזירו והשמידו 484,434,923 FLOW. Flow מדווחת כי 98.7% מההיצע המזויף הנותר הוסגר on‑chain ונמצא בתהליך השמדה; צפויה השלמה של תיקון מלא ותיאום עם הבורסות בתוך 30 יום. לא נגישו יתרות של משתמשים קיימים וסך ההיצע החוקי לא שונה מכיוון שהנכסים הוכפלו במקום להסיר יתרות אמיתיות. Flow בחרה בשחזור מבודד (אתחול מהבלוק ה‑sealed האחרון) לאחר ייעוץ עם שותפי תשתית, במקום גלגול מלא. התגובה המיידית של השוק כללה ירידה חדה במחיר FLOW כאשר האסימונים המזויפים נותרו למימוש; בקרות בורסה והשמדת אסימונים עשויים להגביל את השפעת הספקה במחזור בטווח הארוך. סוחרים צריכים לצפות ללחץ מכירה קצר‑טווח ותנודתיות מוגברת ב‑FLOW בזמן שנבדקים בדיקות אבטחה, תיקונים ותאומי בורסות, ולנטר הוכחות השמדה on‑chain, הודעות בורסה ותיקוני אבטחה של Flow/Cadence כסימנים לשיקום האמון.
Bearish
טווח הקצר: דובי (Bearish). הפיצוח יצר למעלה ממיליארד FLOW מזויפים והוביל ל-liquidations מיידיים בבורסות, מה שגרם ללחץ מכירה חד ולנפילת מחיר מהירה. אף על פי שחלק גדול (484M) הוחזר והושמד ו‑98.7% מהאסימונים המזויפים הנותרים מדווחים כמאולפים (מבודדים), הגל הכניסה המהיר וטיפול הבורסות מגבירים את התנודתיות בהיצע לטווח הקצר ואת הנטייה של המשקיעים להימנע מסיכון. סוחרים ניצבים בפני סיכון ירידה מוגבר עד שהוכחות ההשמדה on‑chain והקשורים לפיוס הבורסות יאומתו במלואן. טווח בינוני/ארוך: מעורב עד ניטרלי‑דובי. אם Flow יבצע השמדה שקופה של אסימונים, יתקן את Cadence, ויפרסם ביקורות מעמיקות, הביטחון עשוי להתאושש בהדרגה והשפעת ההיצע עשויה להיות מוגבלת — מה שיפחית את הלחץ השלילי לטווח הארוך. עם זאת, האירוע מעלה דאגות מבניות לגבי בטיחות רצת‑הזמן (runtime) של Cadence; בדיקה ממושכת, אימוץ איטי יותר על ידי מפתחים או נזק למוניטין עלולים להכביד על הביקוש ל‑FLOW במשך חודשים. השפעה כוללת: בעיקר דובית בטווח הקצר עבור FLOW עם פוטנציאל התאוששות חלקית בכפוף לתיקון שקוף ושחזור אמון השוק.