Flow'da 3,9M Cadence açığı: 1,09B sahte FLOW, 484M iade edildi ve imha edildi; kurtarma devam ediyor
Flow, 26–27 Aralık'ta Cadence runtime'ındaki type‑confusion hatasını kullanarak yaklaşık 3,9 milyon sahte FLOW üreten bir istismarı açıkladı. Saldırgan, blok 137.363.398'den başlayarak yaklaşık 40 kötü niyetli Cadence sözleşmesi dağıttı ve birkaç dakika içinde sahte FLOW üretmeye başladı. Doğrulayıcılar (validators), daha fazla basımı durdurmak için altı saat içinde (blok 137.390.190) ağda duraklama koordinasyonu sağladılar. Saldırgan yaklaşık 1,094 milyar sahte FLOW'u merkezi borsalara yatırdı; Gate.io, MEXC ve OKX 484.434.923 FLOW'u iade edip yok ettiler. Flow, kalan sahte arzın %98,7'sinin zincir üzerinde izole edildiğini ve yok edilmekte olduğunu bildiriyor; tam düzeltme ve borsalarla koordinasyonun 30 gün içinde tamamlanması bekleniyor. Mevcut kullanıcı bakiyelerine erişilmedi ve gerçek toplam arz etkilenmedi çünkü varlıklar gerçek bakiyeleri silmek yerine kopyalanmıştı. Flow, tam bir geri alma (rollback) yerine altyapı ortaklarıyla istişare sonrası izole bir kurtarma (son sealed bloktan yeniden başlatma) seçti. Piyasadaki anlık tepki, sahte tokenlar likide edilirken FLOW fiyatında sert düşüş oldu; borsa kontrolleri ve token yok etme işlemleri uzun vadede dolaşımdaki arz üzerindeki etkiyi sınırlayabilir. Trader'lar, denetimler, yamalar ve borsa uzlaştırmaları tamamlanırken FLOW için kısa vadeli satış baskısı ve artan oynaklık beklemeli ve güvenin yeniden sağlandığına dair sinyaller için zincir üzeri yok etme kanıtlarını, borsa açıklamalarını ve Flow/Cadence güvenlik düzeltmelerini izlemeliler.
Bearish
Kısa vadede: Düşüş eğilimli. İstismar 1 milyardan fazla sahte FLOW oluşturdu ve borsalarda anında tasfiyelere yol açarak güçlü satış baskısı ve hızlı fiyat düşüşü meydana getirdi. Büyük bir kısmı (484M) iade edilip yok edilmiş olsa da ve kalan sahte tokenlerin %98,7'sinin izole edildiği bildiriliyor olsa da, hızlı giriş ve ardından borsaların işlemleri kısa vadede arz volatilitesini ve yatırımcı riskten kaçınmasını artırıyor. Traderlar, zincir üzeri yok etme kanıtları ve borsa mutabakatları tamamen doğrulanana kadar artan düşüş riskiyle karşı karşıya. Orta/uzun vadede: Karışık ile nötr-düşüş eğilimli arası. Eğer Flow şeffaf token yok etme işlemini tamamlar, Cadence'i yamalar ve kapsamlı denetimler yayımlarsa, güven kademeli olarak geri gelebilir ve arz etkisi sınırlı olabilir — uzun vadeli negatif baskıyı azaltarak. Ancak olay, Cadence çalışma zamanı güvenliği hakkında yapısal endişeler doğuruyor; uzayan inceleme, geliştirici benimsemesinin yavaşlaması veya itibar kaybı aylarca FLOW talebi üzerinde baskı oluşturabilir. Genel etki: FLOW için öncelikle kısa vadede düşüş eğilimli olup, şeffaf iyileştirme ve piyasa güveninin geri kazanılmasına bağlı olarak kısmi toparlanma potansiyeli taşıyor.