Jaringan Flow mengalami serangan kerentanan mesin virtual Cadence: 87,9 miliar FLOW dipalsukan, 98,7% aset ilegal telah dibekukan

【Bitpush】Flow network mengalami insiden keamanan yang serius pada 27 Desember 2025. Penyerang memanfaatkan kerentanan type confusion di mesin virtual Cadence, membangun “rantai kerentanan tiga bagian” yang kompleks untuk menembus mekanisme jaminan linearitas sumber daya, dan akhirnya mewujudkan penyalinan ilegal dengan menyamar sumber daya sebagai struktur. Jangkauan dampak serangan ini sangat luas — penyerang menciptakan total 8,796 juta token FLOW serta berbagai aset lainnya.

Seberapa parah kerugian ekonominya? Sekitar $3,9 juta langsung hilang, dan dana dialirkan ke jaringan lain melalui jembatan lintas rantai seperti Celer dan deBridge. Di antaranya, 1,094 juta token FLOW dipindahkan ke bursa terpusat, yang seharusnya menjadi bagian dengan risiko terbesar. Namun untungnya, tim validator Flow merespons dengan cepat dan segera menghentikan operasi. Mereka juga berkolaborasi erat dengan bursa terkemuka seperti OKX, Gate.io, dan MEXC untuk membekukan aset ilegal di rantai dan bursa. Hasil akhirnya adalah: 98,7% aset ilegal berhasil dibekukan, dan sekitar 484 juta token FLOW dihancurkan.

Jaringan diluncurkan kembali pada 29 Desember melalui “rencana pemulihan isolasi”, dengan penuh menerapkan patch termasuk validasi parameter, pemeriksaan runtime, dan logika penyebaran kontrak. Insiden ini juga mengingatkan kita sekali lagi bahwa bahkan blockchain terkenal pun perlu terus mengasah pertahanan keamanan mereka.