Flow 3,9M Cadence-exploit: 1,09 miljarder falska FLOW, 484M återlämnade och förstörda; återställning pågår

Flow offentliggjorde en exploatering den 26–27 december som producerade cirka 3,9 miljoner förfalskade FLOW genom att utnyttja en typförvirringsbugg i Cadence‑körtiden. Angriparen distribuerade cirka 40 skadliga Cadence‑kontrakt från och med block 137,363,398 och började skapa falska FLOW några minuter senare. Validatorer koordinerade en nätverkspaus inom sex timmar (block 137,390,190) för att stoppa ytterligare mintning. Angriparen satte in ungefär 1,094 miljarder falska FLOW till centraliserade börser; Gate.io, MEXC och OKX återlämnade och förstörde 484,434,923 FLOW. Flow rapporterar att 98,7 % av den återstående förfalskade tillgången har isolerats on‑chain och håller på att förstöras; fullständig åtgärd och samordning med börser förväntas inom 30 dagar. Inga befintliga användarsaldon påverkades och den legitima totala tillgångsmängden ändrades inte eftersom tillgångar duplicerades istället för att ta bort riktiga saldon. Flow valde en isolerad återställning (start från senaste sealed block) efter samråd med infrastrukturpartners snarare än en full rollback. Omedelbar marknadsreaktion innefattade ett kraftigt prisfall för FLOW när de förfalskade tokenen likviderades; börsbegränsningar och tokenförstöring kan begränsa långsiktig påverkan på cirkulerande utbud. Handlare bör förvänta sig kortfristigt säljtryck och ökad volatilitet för FLOW medan revisioner, patcher och börssamordningar slutförs, och övervaka on‑chain bevis på destruktion, börsuttalanden och Flow/Cadence‑säkerhetsfixar för signaler om återställd förtroende.