Exploit Cadence pe Flow de 3,9M: 1,09B FLOW false, 484M returnate și distruse; recuperarea în curs
Flow a divulgat un exploit în perioada 26–27 decembrie care a produs aproximativ 3,9 milioane FLOW contrafăcute, exploatând un bug de type‑confusion în runtime‑ul Cadence. Atacatorul a desfășurat ~40 de contracte Cadence malițioase începând cu blocul 137.363.398 și a început să creeze FLOW false la câteva minute după aceea. Validatorii au coordonat o pauză a rețelei în decurs de șase ore (blocul 137.390.190) pentru a opri mintarea suplimentară. Atacatorul a depozitat aproximativ 1,094 miliarde FLOW false pe exchange‑uri centralizate; Gate.io, MEXC și OKX au returnat și distrus 484.434.923 FLOW. Flow raportează că 98,7% din oferta falsă rămasă a fost izolată on‑chain și este în curs de distrugere; se așteaptă remedierea completă și coordonarea cu exchange‑urile în termen de 30 de zile. Nu s‑a accesat soldurile utilizatorilor existenți iar oferta legitimă totală nu a fost modificată deoarece activele au fost duplicate în loc să fie șterse solduri reale. Flow a ales o recuperare izolată (repor pornind de la ultimul bloc sealed) după consultarea cu partenerii de infrastructură, în locul unui rollback complet. Reacția imediată a pieței a inclus o scădere bruscă a prețului FLOW pe măsură ce tokenurile false erau lichidate; controalele exchange‑urilor și distrugerea tokenurilor pot limita impactul pe termen lung asupra ofertei în circulație. Traderii ar trebui să se aștepte la presiune de vânzare pe termen scurt și volatilitate crescută pentru FLOW în timp ce se încheie audituri, patch‑uri și reconciliări cu exchange‑urile și să monitorizeze dovezile on‑chain ale distrugerii, declarațiile exchange‑urilor și fix‑urile de securitate Flow/Cadence pentru semnale de restabilire a încrederii.
Bearish
Pe termen scurt: Bearish. Exploatarea a creat peste 1 miliard de FLOW contrafăcut și a condus la lichidări imediate pe burse, provocând o presiune de vânzare puternică și o scădere rapidă a prețului. Deși o mare parte (484M) a fost returnată și distrusă, iar 98,7% din tokenurile false rămase sunt raportate ca izolate, influxul rapid și gestionarea ulterioară de către burse cresc volatilitatea ofertei pe termen scurt și aversiunea la risc a investitorilor. Traderii se confruntă cu un risc sporit de scădere până când dovezile on-chain ale distrugerii și reconcilierea burselor vor fi verificate complet. Pe termen mediu/lung: Mixt până la neutru-bearish. Dacă Flow finalizează distrugerea transparentă a tokenurilor, parchează Cadence și publică audituri detaliate, încrederea s-ar putea recupera treptat și impactul asupra ofertei ar putea fi limitat — reducând presiunea negativă pe termen lung. Totuși, incidentul ridică îngrijorări structurale cu privire la siguranța runtime a Cadence; o perioadă lungă de scrutin, adoptarea mai lentă de către dezvoltatori sau daunele de reputație ar putea apăsa cererea pentru FLOW pe durata mai multor luni. Impact general: în principal bearish pe termen scurt pentru FLOW cu posibilă recuperare parțială condiționată de remediere transparentă și recâștigarea încrederii pieței.