Vụ khai thác Cadence trên Flow 3,9 triệu: 1,09 tỷ FLOW giả, 484 triệu đã trả lại và tiêu hủy; đang khôi phục
Flow tiết lộ một vụ khai thác vào ngày 26–27 tháng 12 tạo ra khoảng 3,9 triệu FLOW giả bằng cách lợi dụng lỗi nhầm lẫn kiểu (type‑confusion) trong runtime của Cadence. Kẻ tấn công đã triển khai khoảng 40 hợp đồng Cadence độc hại bắt đầu từ block 137.363.398 và bắt đầu tạo FLOW giả vài phút sau đó. Các validator phối hợp tạm dừng mạng trong vòng sáu giờ (block 137.390.190) để ngăn việc mint thêm. Kẻ tấn công đã gửi khoảng 1,094 tỷ FLOW giả đến các sàn tập trung; Gate.io, MEXC và OKX đã trả lại và tiêu hủy 484.434.923 FLOW. Flow báo cáo 98,7% nguồn cung giả còn lại đã được cô lập on‑chain và đang bị tiêu hủy; dự kiến sẽ hoàn tất khắc phục và phối hợp với các sàn trong vòng 30 ngày. Không có số dư người dùng hiện có nào bị truy cập và tổng nguồn cung hợp pháp không bị thay đổi vì tài sản bị nhân đôi thay vì xóa số dư thực. Flow đã chọn khôi phục cô lập (khởi động lại từ block sealed cuối cùng) sau khi tham khảo đối tác hạ tầng thay vì rollback hoàn toàn. Phản ứng thị trường ngay lập tức bao gồm giá FLOW giảm mạnh khi các token giả bị thanh lý; các biện pháp kiểm soát sàn và việc tiêu hủy token có thể hạn chế tác động lên nguồn cung lưu hành dài hạn. Các nhà giao dịch nên chờ đợi áp lực bán ngắn hạn và biến động cao hơn với FLOW trong khi các cuộc kiểm toán, vá lỗi và đối chiếu với sàn được hoàn tất, và theo dõi bằng chứng on‑chain về việc tiêu hủy, thông báo của sàn và bản vá bảo mật Flow/Cadence để nhận tín hiệu phục hồi niềm tin.
Bearish
Ngắn hạn: Thiếu lực mua (Bearish). Lỗ hổng đã tạo ra hơn 1 tỷ FLOW giả và dẫn đến thanh lý ngay lập tức trên các sàn, gây áp lực bán mạnh và giá giảm nhanh. Mặc dù một phần lớn (484M) đã được trả lại và tiêu hủy và 98,7% số token giả còn lại được báo là bị cô lập, dòng chảy nhanh và cách các sàn xử lý sau đó làm tăng biến động cung trong ngắn hạn và khiến nhà đầu tư thận trọng hơn. Các nhà giao dịch đối mặt rủi ro giảm cao cho đến khi bằng chứng tiêu hủy on-chain và đối chiếu của các sàn được xác minh hoàn toàn. Trung/dài hạn: Hỗn hợp đến trung tính - hơi tiêu cực. Nếu Flow hoàn tất việc tiêu hủy token minh bạch, vá lỗi Cadence và công bố các cuộc kiểm toán kỹ lưỡng, niềm tin có thể dần phục hồi và tác động đến cung có thể được hạn chế — giảm áp lực tiêu cực dài hạn. Tuy nhiên, sự cố đặt ra lo ngại cấu trúc về an toàn runtime của Cadence; sự xem xét kéo dài, việc chậm thu hút nhà phát triển hoặc tổn hại về danh tiếng có thể ảnh hưởng tới nhu cầu FLOW trong nhiều tháng. Tác động tổng thể: chủ yếu là tiêu cực ngắn hạn đối với FLOW với khả năng phục hồi một phần tùy thuộc vào việc khắc phục minh bạch và phục hồi niềm tin thị trường.