Flow 3.9M Cadence 익스플로잇: 1.09B 가짜 FLOW, 484M 반환 및 소각; 복구 진행 중

Flow는 12월 26–27일 Cadence 런타임의 타입 혼동(type‑confusion) 버그를 악용해 약 390만 개의 위조 FLOW가 생성된 익스플로잇을 공개했습니다. 공격자는 블록 137,363,398부터 약 40개의 악성 Cadence 계약을 배포하고 몇 분 후부터 위조 FLOW 생성을 시작했습니다. 검증자들은 추가 민팅을 차단하기 위해 6시간 내(블록 137,390,190)에 네트워크 일시중지를 조정했습니다. 공격자는 약 10억9400만 개의 위조 FLOW를 중앙화 거래소에 예치했으며 Gate.io, MEXC, OKX는 484,434,923 FLOW를 반환 및 폐기했습니다. Flow는 남은 위조 물량의 98.7%가 온체인에서 격리되어 폐기 중이라고 보고했으며, 전체 복구 및 거래소와의 조정은 30일 내에 완료될 것으로 예상합니다. 기존 사용자 잔액은 침해되지 않았고 자산이 복제되었기 때문에 합법적 총 공급량은 변경되지 않았습니다. Flow는 인프라 파트너들과 상의한 뒤 전체 롤백 대신 마지막 sealed 블록부터 재시작하는 고립 복구를 선택했습니다. 즉각적인 시장 반응으로 위조 토큰이 청산되면서 FLOW 가격이 급락했으며, 거래소 통제와 토큰 폐기가 장기 유통 공급에 미치는 영향을 제한할 수 있습니다. 트레이더는 감사, 패치 및 거래소 정산이 완료되는 동안 단기 매도 압력과 높은 변동성을 예상하고, 신뢰 회복 신호로 온체인 폐기 증거, 거래소 성명 및 Flow/Cadence 보안 패치를 주시해야 합니다.