Експлойт Cadence у Flow на $3,9M: 1,09 млрд підробних FLOW, 484 млн повернено та знищено; відновлення триває
Flow розкрила експлойт 26–27 грудня, який створив близько 3,9 млн підробних FLOW, використавши баг type‑confusion у runtime Cadence. Зловмисник розгорнув приблизно 40 шкідливих контрактів Cadence, починаючи з блоку 137.363.398, і за кілька хвилин почав генерувати підробні FLOW. Валідатори координували паузу мережі протягом шести годин (блок 137.390.190), щоб зупинити подальший чекан. Зловмисник вніс близько 1,094 млрд підробних FLOW на централізовані біржі; Gate.io, MEXC і OKX повернули й знищили 484.434.923 FLOW. Flow повідомляє, що 98,7% залишку підробної емісії ізольовано on‑chain і його знищують; повне усунення та координація з біржами очікуються протягом 30 днів. Доступу до існуючих балансів користувачів не було, а загальна легітимна пропозиція не змінилася, оскільки активи були продубльовані, а не вилучені реальні баланси. Flow обрала ізольоване відновлення (перезапуск з останнього sealed‑блоку) після консультацій з інфраструктурними партнерами замість повного rollback. Негайна реакція ринку включала різке падіння ціни FLOW під час ліквідації підробних токенів; біржові обмеження та знищення токенів можуть обмежити довгостроковий вплив на циркулюючу пропозицію. Трейдерам слід очікувати короткострокового тиску продажів і підвищеної волатильності для FLOW, поки проводяться аудити, виправлення та узгодження з біржами, а також відслідковувати on‑chain докази знищення, заяви бірж і виправлення безпеки Flow/Cadence як сигнали відновлення довіри.
Bearish
Короткостроково: Медвежий. Експлойт створив понад 1 мільярд підробних FLOW і призвів до негайних ліквідацій на біржах, спричинивши сильний тиск продажів і швидке падіння ціни. Хоча велика частина (484M) була повернена і знищена, а 98,7% залишкових підробних токенів заявлено як ізольовані, швидке надходження і подальша обробка біржами підвищують короткострокову волатильність пропозиції та аверсію інвесторів до ризику. Трейдери стикаються з підвищеним ризиком зниження, поки докази знищення on-chain та звірки бірж не будуть повністю перевірені. Середньо/довгостроково: Змішаний до нейтрально-медвежого. Якщо Flow виконає прозоре знищення токенів, виправить Cadence і опублікує ретельні аудити, довіра може поступово відновитися, і вплив на пропозицію може бути обмеженим — зменшуючи довгостроковий негативний тиск. Проте інцидент викликає структурні занепокоєння щодо безпеки виконання Cadence; тривалі перевірки, повільніше прийняття розробниками або репутаційні збитки можуть тиснути на попит на FLOW протягом місяців. Загальний вплив: передусім короткостроково медвежий для FLOW з потенціалом часткового відновлення за умови прозорого усунення проблем і відновлення довіри ринку.