Мережа Flow зазнала атаки через вразливість в віртуальній машині Cadence: 87,9 мільярдів FLOW були підроблені, 98,7% нелегальних активів вже заблоковано

【比推】Flow мережа зазнала серйозної безпекової інциденту 27 грудня 2025 року. Атакуючі використали вразливість типового конфлікту у віртуальній машині Cadence, побудувавши складний “триступеневий ланцюг вразливостей” для обходу механізму лінійного гарантування ресурсів, і в кінцевому підсумку шляхом маскування об’єктів ресурсів під структури здійснили незаконне копіювання. Вплив цієї атаки був досить широким — зловмисники створили 87,96 мільярдів FLOW токенів та різноманітних інших активів.

Наскільки серйозними були економічні збитки? Безпосередньо зникло близько 3,9 мільйонів доларів США, а кошти також були переведені через міжланцюгові мости Celer, deBridge та інші на інші мережі. Зокрема, 1,094 мільярди FLOW були переведені на централізовані біржі, що, ймовірно, було найризикованішою частиною. Але на щастя, команда валідаторів Flow швидко відреагувала і негайно зупинила мережу. Вони також тісно співпрацювали з провідними біржами, такими як OKX, Gate.io, MEXC, і заблокували незаконні активи як у ланцюзі, так і на біржах. В результаті: 98,7% незаконних активів було успішно заблоковано, близько 484 мільйонів FLOW токенів було знищено.

Мережа 29 грудня була перезапущена за допомогою “Плану ізоляційного відновлення”, який включав розгортання патчів із перевіркою параметрів, перевіркою під час виконання та логікою розгортання контрактів. Цей інцидент знову нагадує нам, що навіть відомі публічні ланцюги потребують постійного вдосконалення систем безпеки.