Flow $3.9M Cadence exploit: 1.09B pekeng FLOW, 484M naibalik at winasak; nagpapatuloy ang pagbawi
Inihayag ng Flow ang isang exploit noong Disyembre 26–27 na gumawa ng humigit‑kumulang $3.9M na peke na FLOW sa pamamagitan ng pag‑abuso ng isang type‑confusion bug sa Cadence runtime. Nagdeploy ang ataker ng humigit‑kumulang 40 malicious Cadence contract simula sa block 137,363,398 at nagsimulang gumawa ng peke na FLOW ilang minuto makalipas noon. Nagkoordina ang mga validator ng isang network pause sa loob ng anim na oras (block 137,390,190) para pigilan ang karagdagang minting. Nagdeposito ang ataker ng humigit‑kumulang 1.094 bilyong peke na FLOW sa centralized exchanges; ibinalik at sinira ng Gate.io, MEXC at OKX ang 484,434,923 FLOW. Iniulat ng Flow na 98.7% ng natitirang peke na supply ay na‑isolate on‑chain at kasalukuyang winawasak; inaasahan ang buong remediation at koordinasyon sa exchanges sa loob ng 30 araw. Walang existing user balances ang na‑access at hindi naapektuhan ang total legitimate supply dahil ninakaw ay duplicate ng assets at hindi tinanggal ang totoong balances. Pinili ng Flow ang isolated recovery (restart mula sa last sealed block) matapos kumunsulta sa infrastructure partners sa halip na full rollback. Kasamang epekto agad sa merkado ang matinding pagbagsak ng presyo ng FLOW habang nilikwidate ang mga peke; maaaring limitahan ng exchange controls at token destruction ang long‑term impact sa circulating supply. Dapat asahan ng mga trader panandaliang sell pressure at mas mataas na volatility para sa FLOW habang tinatapos ang audits, patches at exchange reconciliations, at subaybayan ang on‑chain proofs of destruction, mga pahayag ng exchange at Flow/Cadence security fixes para sa mga signal ng pag‑bawi ng kumpiyansa.
Bearish
Pang‑maikling panahon: Bearish. Ang exploit ay lumikha ng higit sa 1 bilyong peke na FLOW at nagdulot ng agarang liquidations sa mga exchange, na nagresulta sa matinding selling pressure at mabilis na pagbaba ng presyo. Kahit na malaking bahagi (484M) ay naibalik at sinira at 98.7% ng natitirang pekeng token ay naiulat na na‑isolate, ang mabilis na pagpasok at ang paghawak ng mga exchange ay nagpapataas ng panandaliang volatility ng supply at pag‑iwas ng mga investor sa panganib. Naharap ang mga trader sa mas mataas na downside risk hanggang sa ang on‑chain na mga patunay ng pagkasira at reconciliation ng mga exchange ay ganap na ma‑verify. Pang‑gitna/pang‑matagalang panahon: Halo‑halo hanggang neutral‑bearish. Kung tatapusin ng Flow ang transparent na pag‑destroy ng token, ipa‑patch ang Cadence, at maglalathala ng masusing audits, maaaring unti‑unting bumalik ang kumpiyansa at limitado ang impact sa supply — na mababawasan ang pangmatagalang negatibong presyon. Gayunpaman, nagbabadya ang insidente ng mga istruktural na alalahanin tungkol sa runtime security ng Cadence; ang matagalang pagsusuri, mas mabagal na adoption ng mga developer, o pinsala sa reputasyon ay maaaring magpababa ng demand para sa FLOW sa loob ng mga buwan. Pangkalahatang epekto: pangunahing bearish sa maikling panahon para sa FLOW na may potensyal na bahagyang pagbawi depende sa transparent na remedasyon at muling pagkamit ng kumpiyansa ng merkado.