Эксплойт Cadence в сети Flow на $3,9M: 1,09 млрд поддельных FLOW, 484 млн возвращены и уничтожены; восстановление в процессе
Flow раскрыла эксплуатацию уязвимости 26–27 декабря, в результате которой было создано около 3,9 млн поддельных FLOW, используя баг типа (type‑confusion) в рантайме Cadence. Злоумышленник развернул примерно 40 вредоносных контрактов Cadence, начиная с блока 137.363.398, и через несколько минут начал генерировать поддельные FLOW. Валидаторы скоординировали паузу сети в течение шести часов (блок 137.390.190), чтобы остановить дальнейшую эмиссию. Злоумышленник депонировал около 1,094 млрд поддельных FLOW на централизованные биржи; Gate.io, MEXC и OKX вернули и уничтожили 484.434.923 FLOW. Flow сообщает, что 98,7% оставшегося поддельного запаса изолировано в цепочке и уничтожается; полное восстановление и координация с биржами ожидаются в течение 30 дней. К существующим пользовательским балансам доступ не получали, а общий легитимный объем не изменился, поскольку активы были дублированы, а не удалены реальные балансы. Flow выбрала изолированное восстановление (перезапуск с последнего sealed‑блока) после консультаций с партнёрами по инфраструктуре, вместо полного отката. Немедленная реакция рынка включала резкое падение цены FLOW по мере ликвидации поддельных токенов; биржевые ограничения и уничтожение токенов могут ограничить долгосрочное влияние на циркулируемое предложение. Трейдерам следует ожидать краткосрочного давления продаж и повышенной волатильности для FLOW, пока завершаются аудиты, патчи и сверки с биржами, и отслеживать on‑chain доказательства уничтожения, заявления бирж и исправления безопасности Flow/Cadence как сигналы восстановления доверия.
Bearish
Краткосрочно: Медвежий. Эксплойт создал более 1 миллиарда поддельных FLOW и привёл к немедленным ликвидациям на биржах, вызвав сильное давление продаж и резкое падение цены. Хотя большая часть (484M) была возвращена и уничтожена, и 98,7% оставшихся поддельных токенов заявлены как изолированные, быстрый ввод и дальнейшая обработка со стороны бирж увеличивают краткосрочную волатильность предложения и аверсию инвесторов к риску. Трейдеры сталкиваются с повышенным риском снижения до тех пор, пока доказательства уничтожения в блокчейне и сверки бирж не будут полностью проверены. Среднесрочно/долгосрочно: Смешанно до нейтрально-медвежьего. Если Flow завершит прозрачное уничтожение токенов, исправит Cadence и опубликует тщательные аудиты, доверие может постепенно восстановиться, и влияние на предложение может быть ограничено — снижая долгосрочное негативное давление. Однако инцидент вызывает структурные опасения по поводу безопасности исполнения Cadence; длительная проверка, замедление принятия разработчиками или репутационные потери могут давить на спрос на FLOW в течение месяцев. Общий эффект: прежде всего краткосрочно медвежий для FLOW с возможным частичным восстановлением при условии прозрачного устранения проблем и возвращения доверия рынка.