Flow 3,9M Cadence-exploit: 1,09 miljard nep-FLOW, 484 miljoen teruggegeven en vernietigd; herstel aan de gang

Flow maakte een exploit bekend op 26–27 december die ongeveer 3,9 miljoen valse FLOW produceerde door een type‑confusion bug in de Cadence runtime te misbruiken. De aanvaller zette circa 40 kwaadaardige Cadence‑contracten uit vanaf block 137.363.398 en begon enkele minuten later met het creëren van nep‑FLOW. Validators coördineerden binnen zes uur (block 137.390.190) een netwerkpauze om verdere minting te stoppen. De aanvaller stortte ongeveer 1,094 miljard valse FLOW naar gecentraliseerde exchanges; Gate.io, MEXC en OKX hebben 484.434.923 FLOW teruggegeven en vernietigd. Flow meldt dat 98,7% van de resterende valse voorraad on‑chain is geïsoleerd en wordt vernietigd; volledige herstelactie en afstemming met exchanges worden binnen 30 dagen verwacht. Er is geen toegang geweest tot bestaande gebruikerssaldi en de legitieme totale voorraad is niet gewijzigd omdat activa werden gedupliceerd in plaats van echte saldi te verwijderen. Flow koos, na overleg met infrastructuurpartners, voor een geïsoleerd herstel (herstart vanaf het laatste sealed block) in plaats van een volledige rollback. De directe marktreactie omvatte een scherpe daling van de FLOW‑prijs toen de valse tokens werden geliquideerd; exchange‑controles en tokenvernietiging kunnen de langetermijnimpact op de circulerende voorraad beperken. Handelaren moeten rekening houden met kortetermijnverkoopdruk en verhoogde volatiliteit voor FLOW terwijl audits, patches en reconciliaties met exchanges worden voltooid, en on‑chain bewijzen van vernietiging, exchange‑verklaringen en Flow/Cadence‑beveiligingsfixes monitoren als signalen voor herstel van vertrouwen.