ช่องโหว่ Cadence บน Flow มูลค่า 3.9 ล้าน: 1.09 พันล้าน FLOW ปลอม, 484 ล้านถูกส่งคืนและถูกทำลาย; กำลังดำเนินการกู้คืน

| cryptopolitan.com
Flow เปิดเผยการโจมตีในวันที่ 26–27 ธันวาคมที่สร้าง FLOW ปลอมประมาณ 3.9 ล้านหน่วยโดยใช้บั๊ก type‑confusion ในรันไทม์ของ Cadence ผู้โจมตีได้ดีพลอย์สัญญา Cadence ที่เป็นอันตรายประมาณ 40 สัญญาเริ่มจากบล็อก 137,363,398 และเริ่มสร้าง FLOW ปลอมภายในไม่กี่นาที ผู้ตรวจสอบ (validators) ประสานงานหยุดเครือข่ายภายในหกชั่วโมง (บล็อก 137,390,190) เพื่อหยุดการมินต์เพิ่ม ผู้โจมตีฝากประมาณ 1.094 พันล้าน FLOW ปลอมไปยังศูนย์ซื้อขาย; Gate.io, MEXC และ OKX คืนและทำลาย 484,434,923 FLOW Flow รายงานว่า 98.7% ของอุปทานปลอมที่เหลือถูกแยกบนเชนและกำลังถูกทำลาย; คาดว่าจะซ่อมแซมเต็มรูปแบบและประสานงานกับศูนย์แลกเปลี่ยนภายใน 30 วัน ไม่มีการเข้าถึงยอดคงเหลือของผู้ใช้เดิมและอุปทานแท้จริงทั้งหมดไม่ได้เปลี่ยนแปลงเพราะทรัพย์สินถูกทำซ้ำแทนที่จะลบยอดจริง Flow เลือกการฟื้นฟูแบบแยกส่วน (รีสตาร์ทจากบล็อกที่ถูกซีลล่าสุด) หลังจากปรึกษาพันธมิตรโครงสร้างพื้นฐานแทนการย้อนกลับเต็มรูปแบบ ปฏิกิริยาตลาดทันทีรวมถึงราคาของ FLOW ดิ่งลงอย่างรุนแรงเมื่อมีการขายทิ้งโทเค็นปลอม; การควบคุมของศูนย์แลกเปลี่ยนและการทำลายโทเค็นอาจจำกัดผลกระทบต่ออุปทานหมุนเวียนในระยะยาว ผู้ค้าควรคาดการณ์แรงกดดันการขายระยะสั้นและความผันผวนที่เพิ่มขึ้นสำหรับ FLOW ขณะที่มีการทำการตรวจสอบ แพตช์ และการประสานงานกับศูนย์แลกเปลี่ยน และติดตามหลักฐานบนเชนการทำลาย คำแถลงของศูนย์แลกเปลี่ยน และการแก้ไขความปลอดภัยของ Flow/Cadence เพื่อเป็นสัญญาณการคืนความเชื่อมั่น
Bearish
ระยะสั้น: แนวโน้มขาลง (Bearish) การโจมตีทำให้เกิด FLOW ปลอมมากกว่า 1 พันล้านหน่วยและนำไปสู่การบังคับขายทันทีบนตลาด ทำให้แรงขายพุ่งขึ้นและราคาลดลงอย่างรวดเร็ว แม้ว่าเปอร์เซ็นต์มาก (484M) จะถูกส่งคืนและทำลายและมีรายงานว่า 98.7% ของโทเค็นปลอมที่เหลือถูกแยกไว้ การไหลเข้ารวดเร็วและการจัดการของตลาดแลกเปลี่ยนหลังจากนั้นเพิ่มความผันผวนของอุปทานในระยะสั้นและทำให้นักลงทุนระมัดระวังมากขึ้น เทรดเดอร์เผชิญความเสี่ยงขาลงสูงจนกว่าพยานหลักฐานการทำลายบนเชนและการไกล่เกลี่ยของตลาดจะได้รับการยืนยันอย่างสมบูรณ์ ระยะกลาง/ยาว: ผสมถึงเป็นกลาง-ค่อนข้างเป็นขาลง หาก Flow ดำเนินการทำลายโทเค็นอย่างโปร่งใส แก้ไข Cadence และเผยแพร่งานตรวจสอบอย่างละเอียด ความเชื่อมั่นอาจฟื้นตัวอย่างค่อยเป็นค่อยไปและผลกระทบต่ออุปทานอาจจำกัด — ลดแรงกดดันเชิงลบในระยะยาว อย่างไรก็ตาม เหตุการณ์นี้ก่อให้เกิดความกังวลเชิงโครงสร้างเกี่ยวกับความปลอดภัยของรันไทม์ Cadence; การตรวจสอบยาวนาน การยอมรับจากนักพัฒนาช้าลง หรือความเสียหายต่อชื่อเสียง อาจกดดันความต้องการ FLOW เป็นเวลาหลายเดือน ผลกระทบโดยรวม: เป็นขาลงในระยะสั้นสำหรับ FLOW เป็นหลัก โดยมีโอกาสฟื้นตัวบางส่วนหากมีการแก้ไขอย่างโปร่งใสและคืนความเชื่อมั่นในตลาด