Eksploit Cadence di Flow senilai $3,9M: 1,09B FLOW palsu, 484M dikembalikan dan dimusnahkan; pemulihan sedang berlangsung
Flow mengungkapkan eksploitasi pada 26–27 Desember yang menghasilkan sekitar 3,9 juta FLOW palsu dengan memanfaatkan bug type‑confusion di runtime Cadence. Penyerang menerapkan sekitar 40 kontrak Cadence berbahaya mulai dari blok 137,363,398 dan mulai membuat FLOW palsu beberapa menit kemudian. Validator berkoordinasi untuk menjeda jaringan dalam enam jam (blok 137,390,190) untuk menghentikan pencetakan lebih lanjut. Penyerang menyetor sekitar 1,094 miliar FLOW palsu ke bursa tersentralisasi; Gate.io, MEXC dan OKX mengembalikan dan menghancurkan 484,434,923 FLOW. Flow melaporkan 98,7% dari pasokan palsu yang tersisa telah diisolasi on‑chain dan sedang dimusnahkan; remediasi penuh dan koordinasi dengan bursa diharapkan dalam 30 hari. Tidak ada saldo pengguna yang ada yang diakses dan total pasokan sah tidak berubah karena aset diduplikasi daripada menghapus saldo nyata. Flow memilih pemulihan terisolasi (restart dari last sealed block) setelah berkonsultasi dengan mitra infrastruktur daripada rollback penuh. Reaksi pasar langsung termasuk penurunan tajam harga FLOW ketika token palsu dilikuidasi; kontrol bursa dan pemusnahan token mungkin membatasi dampak pasokan yang beredar jangka panjang. Pedagang harus mengharapkan tekanan jual jangka pendek dan volatilitas yang meningkat untuk FLOW sementara audit, patch, dan rekonsiliasi bursa diselesaikan, dan memantau bukti pemusnahan on‑chain, pernyataan bursa dan perbaikan keamanan Flow/Cadence untuk sinyal pemulihan kepercayaan.
Bearish
Jangka pendek: Bearish. Eksploitasi menciptakan lebih dari 1 miliar FLOW palsu dan menyebabkan likuidasi segera di bursa, memicu tekanan jual tajam dan penurunan harga yang cepat. Meskipun sebagian besar (484M) dikembalikan dan dimusnahkan dan 98,7% dari token palsu yang tersisa dilaporkan terisolasi, masuknya yang cepat dan penanganan selanjutnya oleh bursa meningkatkan volatilitas pasokan jangka pendek dan mengurangi selera risiko investor. Pedagang menghadapi peningkatan risiko downside sampai bukti pemusnahan on‑chain dan rekonsiliasi bursa diverifikasi sepenuhnya. Jangka menengah/panjang: Campuran hingga netral‑bearish. Jika Flow menyelesaikan pemusnahan token secara transparan, memperbaiki Cadence, dan menerbitkan audit menyeluruh, kepercayaan dapat pulih secara bertahap dan dampak pasokan mungkin terbatas — mengurangi tekanan negatif jangka panjang. Namun, insiden ini menimbulkan kekhawatiran struktural tentang keamanan runtime Cadence; pengawasan berkepanjangan, adopsi pengembang yang lebih lambat, atau kerusakan reputasi dapat menekan permintaan FLOW selama berbulan‑bulan. Dampak keseluruhan: terutama bearish jangka pendek untuk FLOW dengan potensi pemulihan parsial bergantung pada perbaikan transparan dan kembalinya kepercayaan pasar.