Exploit Cadence no Flow de 3,9M: 1,09B FLOW falsos, 484M devolvidos e destruídos; recuperação em andamento
A Flow divulgou uma exploração ocorrida entre 26 e 27 de dezembro que produziu cerca de 3,9 milhões de FLOW falsos explorando um bug de type‑confusion no runtime do Cadence. O atacante implantou cerca de 40 contratos Cadence maliciosos a partir do bloco 137.363.398 e começou a criar FLOW falsos minutos depois. Os validadores coordenaram uma pausa da rede em menos de seis horas (bloco 137.390.190) para impedir novas cunhagens. O atacante depositou aproximadamente 1,094 bilhão de FLOW falsos em exchanges centralizadas; Gate.io, MEXC e OKX devolveram e destruíram 484.434.923 FLOW. A Flow informa que 98,7% do suprimento falso remanescente foi isolado on‑chain e está sendo destruído; a remediação completa e a coordenação com os exchanges são esperadas dentro de 30 dias. Nenhum saldo de usuário existente foi acessado e o suprimento legítimo total não foi alterado porque os ativos foram duplicados em vez de remover saldos reais. A Flow escolheu uma recuperação isolada (reinício a partir do último bloco sealed) após consultar parceiros de infraestrutura em vez de um rollback completo. A reação imediata do mercado incluiu uma queda acentuada no preço do FLOW conforme os tokens falsos eram liquidados; controles dos exchanges e destruição de tokens podem limitar o impacto sobre o suprimento circulante a longo prazo. Traders devem esperar pressão de venda no curto prazo e maior volatilidade para FLOW enquanto auditorias, patches e reconciliações com exchanges são concluídos, e devem monitorar provas on‑chain de destruição, comunicados dos exchanges e correções de segurança de Flow/Cadence como sinais de restauração da confiança.
Bearish
Curto prazo: Baixista. A exploração criou mais de 1 bilhão de FLOW falsos e levou a liquidações imediatas em exchanges, causando forte pressão de venda e uma rápida queda no preço. Embora grande parte (484M) tenha sido devolvida e destruída e 98,7% dos tokens falsos remanescentes estejam reportados como isolados, o influxo rápido e o manejo subsequente pelos exchanges aumentam a volatilidade de oferta no curto prazo e a aversão ao risco dos investidores. Traders enfrentam maior risco de queda até que as provas on-chain da destruição e as reconciliações dos exchanges sejam totalmente verificadas. Médio/longo prazo: Misto a neutro-baixista. Se a Flow completar a destruição transparente dos tokens, corrigir o Cadence e publicar auditorias completas, a confiança pode se recuperar gradualmente e o impacto na oferta pode ser limitado — reduzindo a pressão negativa no longo prazo. No entanto, o incidente levanta preocupações estruturais sobre a segurança do runtime do Cadence; escrutínio prolongado, adoção mais lenta por desenvolvedores ou danos reputacionais podem pesar na demanda por FLOW ao longo de meses. Impacto geral: principalmente baixista no curto prazo para FLOW com potencial recuperação parcial condicionada à remediação transparente e à recuperação da confiança do mercado.