Exploit Cadence su Flow da 3,9M: 1,09B FLOW falsi, 484M restituiti e distrutti; recupero in corso
Flow ha divulgato uno sfruttamento avvenuto tra il 26 e il 27 dicembre che ha prodotto circa 3,9 milioni di FLOW contraffatti sfruttando un bug di type‑confusion nel runtime di Cadence. L'attaccante ha distribuito circa 40 contratti Cadence malevoli a partire dal blocco 137.363.398 e ha iniziato a creare FLOW falsi pochi minuti dopo. I validatori hanno coordinato una pausa della rete entro sei ore (blocco 137.390.190) per fermare ulteriori mint. L'attaccante ha depositato circa 1,094 miliardi di FLOW falsi su exchange centralizzati; Gate.io, MEXC e OKX hanno restituito e distrutto 484.434.923 FLOW. Flow segnala che il 98,7% della fornitura contraffatta rimanente è stato isolato on‑chain e viene distrutto; si prevede la piena remediazione e il coordinamento con gli exchange entro 30 giorni. Nessun saldo utente esistente è stato accesso e la fornitura legittima totale non è stata alterata perché gli asset sono stati duplicati anziché rimuovere saldi reali. Flow ha scelto un recupero isolato (riavvio dall'ultimo blocco sealed) dopo aver consultato i partner infrastrutturali piuttosto che un rollback completo. La reazione immediata del mercato ha incluso un forte calo del prezzo di FLOW mentre i token contraffatti venivano liquidati; i controlli degli exchange e la distruzione dei token potrebbero limitare l'impatto sulla supply circolante a lungo termine. I trader devono aspettarsi pressione di vendita a breve termine e maggiore volatilità per FLOW mentre vengono completate audit, patch e riconciliazioni con gli exchange, e monitorare le prove on‑chain di distruzione, le dichiarazioni degli exchange e le correzioni di sicurezza di Flow/Cadence per segnali di ripristino della fiducia.
Bearish
Breve termine: Ribassista. L'exploit ha creato oltre 1 miliardo di FLOW contraffatti e ha portato a liquidazioni immediate sugli exchange, causando forte pressione di vendita e un rapido calo del prezzo. Anche se una grande parte (484M) è stata restituita e distrutta e il 98,7% dei token falsi rimanenti risulta isolato, l'immissione rapida e la successiva gestione da parte degli exchange aumentano la volatilità dell'offerta a breve termine e l'avversione al rischio degli investitori. I trader affrontano un rischio di ribasso elevato fino a quando le prove on-chain della distruzione e le riconciliazioni degli exchange non saranno completamente verificate. Medio/lungo termine: Misto a neutro-ribassista. Se Flow completerà la distruzione trasparente dei token, correggerà Cadence e pubblicherà audit approfonditi, la fiducia potrebbe riprendersi gradualmente e l'impatto sull'offerta potrebbe essere limitato — riducendo la pressione negativa a lungo termine. Tuttavia, l'incidente solleva preoccupazioni strutturali sulla sicurezza del runtime di Cadence; uno scrutinio prolungato, un'adozione più lenta da parte degli sviluppatori o danni reputazionali potrebbero pesare sulla domanda di FLOW per mesi. Impatto complessivo: principalmente ribassista nel breve termine per FLOW con possibile recupero parziale subordinato a una rimedio trasparente e al recupero della fiducia del mercato.