Flow 3.9M Cadence 漏洞:10.9 億假 FLOW,4.84 億已歸還並銷毀;正進行回收
Flow 披露了於 12 月 26–27 日發生的一宗漏洞利用事件,透過利用 Cadence 執行時的 type‑confusion 錯誤,製造了約 390 萬枚偽造 FLOW。攻擊者由區塊 137,363,398 起部署了約 40 個惡意 Cadence 合約,並在數分鐘內開始鑄造假 FLOW。驗證者在六小時內(區塊 137,390,190)協調網絡暫停以阻止進一步鑄造。攻擊者將約 10.94 億枚假 FLOW 存入集中式交易所;Gate.io、MEXC 及 OKX 退回並銷毀了 484,434,923 FLOW。Flow 報告稱剩餘偽造供應的 98.7% 已在鏈上隔離並正在銷毀;完整補救及與交易所的協調預計於 30 日內完成。沒有存取現有用戶餘額,且因為資產被複製而非從真實餘額移除,合法的總供應量未被改變。Flow 在與基礎設施夥伴協商後,選擇了孤立式恢復(從最近 sealed 區塊重啟),而非全面回滾。即時市場反應包括在偽造代幣被清算時 FLOW 價格急跌;交易所控制與代幣銷毀可能限制對長期流通供應的影響。交易者應預期在審計、修補與交易所對賬完成期間,FLOW 出現短期賣壓與波動性增加,並應監察鏈上銷毀證明、交易所聲明及 Flow/Cadence 的安全修補以尋找信心恢復的訊號。
Bearish
短期:看淡。該漏洞製造了超過10億枚偽造的 FLOW,並導致交易所即時清算,引發劇烈拋售壓力及價格迅速下跌。儘管大部分(4.84 億)已被退回並銷毀,且據報剩餘偽幣有98.7%已被隔離,但突如其來的流入與交易所後續處理增加了短期供應波動性及投資者的風險厭惡。除非鏈上銷毀證明及交易所對賬完全核實,否則交易者面臨較高的下行風險。中/長期:偏中性至中性‑看淡。如果 Flow 完成透明的代幣銷毀、修補 Cadence 並發佈詳盡審計,信心可逐步恢復,供應影響或可受限——從而減少長期負面壓力。但該事件亦引發對 Cadence 執行環境安全性的結構性擔憂;長期審視、開發者採用放緩或聲譽受損,可能在數月內抑制 FLOW 的需求。整體影響:主要為短期看淡,視乎透明的補救及市場信心回復而有部分回復可能。