Eksploit Cadence na Flow za 3,9 mln: 1,09 mld fałszywych FLOW, 484 mln zwrócone i zniszczone; trwają prace odzyskiwania
Flow ujawnił exploit z 26–27 grudnia, który wygenerował około 3,9 mln fałszywych FLOW wykorzystując błąd type‑confusion w runtime Cadence. Atakujący wdrożył ~40 złośliwych kontraktów Cadence począwszy od bloku 137.363.398 i zaczął tworzyć fałszywe FLOW kilka minut później. Walidatory skoordynowały wstrzymanie sieci w ciągu sześciu godzin (blok 137.390.190), aby zatrzymać dalsze mintowanie. Atakujący zdeponował około 1,094 mld fałszywych FLOW na giełdach scentralizowanych; Gate.io, MEXC i OKX zwróciły i zniszczyły 484.434.923 FLOW. Flow raportuje, że 98,7% pozostałej fałszywej podaży zostało odizolowane on‑chain i jest niszczone; pełna naprawa i koordynacja z giełdami spodziewane są w ciągu 30 dni. Nie uzyskano dostępu do istniejących sald użytkowników i całkowita legalna podaż nie została zmieniona, ponieważ aktywa zostały zdublowane zamiast usunięcia rzeczywistych sald. Flow wybrał izolowaną naprawę (restart od ostatniego sealed bloku) po konsultacjach z partnerami infrastrukturalnymi zamiast pełnego rollbacku. Natychmiastowa reakcja rynku obejmowała gwałtowny spadek ceny FLOW w miarę likwidacji fałszywych tokenów; kontrole giełd i zniszczenie tokenów mogą ograniczyć długoterminowy wpływ na podaż w obiegu. Traderzy powinni spodziewać się krótkoterminowej presji sprzedażowej i zwiększonej zmienności dla FLOW podczas gdy trwają audyty, poprawki i uzgodnienia z giełdami, oraz monitorować on‑chain dowody zniszczenia, oświadczenia giełd i poprawki bezpieczeństwa Flow/Cadence jako sygnały przywracania zaufania.
Bearish
Krótkoterminowo: Niedźwiedzi. Exploit stworzył ponad 1 miliard podrobionych tokenów FLOW i doprowadził do natychmiastowych likwidacji na giełdach, powodując silną presję sprzedażową i gwałtowny spadek ceny. Chociaż duża część (484M) została zwrócona i zniszczona, a 98,7% pozostałych fałszywych tokenów jest zgłaszane jako odizolowane, szybki dopływ i dalsze działania giełd zwiększają krótkoterminową zmienność podaży i awersję inwestorów do ryzyka. Traderzy stoją przed zwiększonym ryzykiem spadku, dopóki dowody zniszczenia on-chain i rozliczenia giełd nie zostaną w pełni zweryfikowane. Średnio/długoterminowo: Mieszane do neutralno-niedźwiedzie. Jeśli Flow dokończy przejrzyste zniszczenie tokenów, załata Cadence i opublikuje gruntowne audyty, zaufanie może stopniowo wracać, a wpływ na podaż może być ograniczony — zmniejszając długoterminową negatywną presję. Jednak incydent rodzi strukturalne obawy dotyczące bezpieczeństwa środowiska wykonawczego Cadence; długotrwała kontrola, wolniejsze przyjmowanie przez deweloperów lub uszczerbek reputacji mogą obciążać popyt na FLOW przez miesiące. Ogólny wpływ: przede wszystkim krótkoterminowo niedźwiedzi dla FLOW z możliwością częściowego odbicia zależnego od przejrzystej naprawy i odzyskania zaufania rynku.