Eksploit Cadence pada Flow bernilai $3.9M: 1.09B FLOW palsu, 484M dikembalikan dan dimusnahkan; pemulihan sedang dijalankan
Flow mendedahkan eksploitasi pada 26–27 Disember yang menghasilkan kira‑kira 3.9 juta FLOW palsu dengan mengeksploitasi pepijat kekeliruan jenis (type‑confusion) dalam runtime Cadence. Penyerang menggulung kira‑kira 40 kontrak Cadence berniat jahat bermula pada blok 137,363,398 dan mula mencipta FLOW palsu beberapa minit kemudian. Validator berkoordinasi untuk memberhentikan rangkaian dalam masa enam jam (blok 137,390,190) untuk menghentikan pencetakan selanjutnya. Penyerang mendepositkan kira‑kira 1.094 bilion FLOW palsu ke bursa terpusat; Gate.io, MEXC dan OKX memulangkan dan memusnahkan 484,434,923 FLOW. Flow melaporkan 98.7% baki bekalan palsu telah diasingkan on‑chain dan sedang dimusnahkan; pemulihan penuh dan koordinasi dengan bursa dijangka dalam tempoh 30 hari. Tiada baki pengguna sedia ada diakses dan jumlah bekalan sah tidak berubah kerana aset diduplikasi dan bukan dialihkan daripada baki sebenar. Flow memilih pemulihan terasing (mulakan semula dari blok sealed terakhir) selepas bermesyuarat dengan rakan infrastruktur daripada melakukan rollback penuh. Reaksi pasaran segera termasuk kejatuhan mendadak harga FLOW semasa token palsu dilikuidasi; kawalan bursa dan pemusnahan token mungkin menghadkan kesan bekalan beredar jangka panjang. Pedagang harus mengharapkan tekanan jual jangka pendek dan turun naik yang tinggi untuk FLOW sementara audit, tampalan dan rekonsiliasi bursa diselesaikan, dan memantau bukti pemusnahan on‑chain, kenyataan bursa dan pembaikan keselamatan Flow/Cadence untuk isyarat pemulihan keyakinan.
Bearish
Jangka pendek: Bearish. Eksploit menghasilkan lebih 1 bilion FLOW palsu dan menyebabkan likuidasi segera di bursa, mengakibatkan tekanan jual yang kuat dan kejatuhan harga yang pantas. Walaupun sebahagian besar (484M) dikembalikan dan dimusnahkan dan 98.7% daripada token palsu yang tinggal dilaporkan terasing, kemasukan pantas dan tindakan bursa meningkatkan turun naik bekalan jangka pendek dan kebencian risiko pelabur. Pedagang menghadapi risiko kejatuhan yang lebih tinggi sehingga bukti pemusnahan on‑chain dan rekonsiliasi bursa disahkan sepenuhnya. Jangka sederhana/panjang: Campuran hingga neutral‑bearish. Jika Flow menyelesaikan pemusnahan token secara telus, menampal Cadence, dan menerbitkan audit menyeluruh, keyakinan boleh pulih secara beransur‑ansur dan impak bekalan mungkin terhad — mengurangkan tekanan negatif jangka panjang. Namun, insiden ini menimbulkan kebimbangan struktur mengenai keselamatan runtime Cadence; pengawasan lanjutan, penerimaan pembangun yang lebih perlahan, atau kerosakan reputasi boleh menekan permintaan FLOW selama beberapa bulan. Kesan keseluruhan: terutama bearish jangka pendek untuk FLOW dengan potensi pemulihan separa bergantung pada pembetulan telus dan pemulihan keyakinan pasaran.