Flow 3.9M Cadence 漏洞:1.09B 假 FLOW,484M 已歸還並銷毀;復原進行中
Flow 揭露了 12 月 26–27 日的一起漏洞利用事件,透過利用 Cadence 執行期的 type‑confusion 錯誤,產生約 390 萬枚偽造 FLOW。攻擊者自區塊 137,363,398 開始部署約 40 個惡意 Cadence 合約,並在數分鐘內開始鑄造假 FLOW。驗證者在六小時內(區塊 137,390,190)協調網絡暫停以阻止進一步鑄造。攻擊者將約 10.94 億枚假 FLOW 存入集中式交易所;Gate.io、MEXC 與 OKX 已退回並銷毀 484,434,923 FLOW。Flow 報告指出剩餘偽造供給的 98.7% 已在鏈上隔離並正被銷毀;完整修復與與交易所的協調預計會在 30 日內完成。未有存取既有使用者餘額,且由於資產為複製而非從真實餘額移除,合法的總供給量未被改變。Flow 在與基礎建設夥伴諮詢後,選擇採取隔離式復原(從最後 sealed 區塊重啟),而非全面回滾。即時的市場反應包括在偽造代幣被清算時 FLOW 價格大幅下跌;交易所管控與代幣銷毀可能限制對長期流通供給的影響。交易者應預期在審計、修補與交易所帳務調節完成期間,FLOW 會有短期賣壓與波動性增加,並應持續監控鏈上銷毀證明、交易所聲明及 Flow/Cadence 的安全修補,以尋找信心恢復的訊號。
Bearish
短期:看跌。該漏洞製造了超過10億枚偽造的 FLOW,並導致交易所立即觸發清算,造成劇烈拋售壓力與價格迅速下跌。儘管大部分(4.84 億)已被歸還並銷毀,且據報剩餘偽幣有98.7%已被隔離,但突如其來的流入與交易所後續處理,增加了短期供給波動性與投資人迴避風險的傾向。除非鏈上銷毀證明與交易所對帳獲得完整驗證,否則交易者在此期間面臨較高的下行風險。中/長期:傾向混合至中性偏看跌。若 Flow 完成透明的代幣銷毀、修補 Cadence 並發布完整的稽核報告,信心有望逐步恢復且供給影響可能有限——從而減輕長期的負面壓力。然而,此事件也對 Cadence 執行時環境的安全性提出結構性疑慮;長期審視、開發者採用放緩或聲譽受損,可能在數月內壓抑 FLOW 的需求。整體影響:主要在短期對 FLOW 為看跌,並可能在透明補救與市場信心恢復下部分回升。