Flow網路遭遇Cadence虛擬機漏洞攻擊:879億FLOW被偽造,98.7%非法資產已凍結

【比推】Flow網路在2025年12月27日遭遇了一場嚴重的安全事件。攻擊者利用Cadence虛擬機中的類型混淆漏洞,構建了複雜的"三部分漏洞鏈"來突破資源線性保證機制,最終通過將資源對象偽裝成結構體實現非法複製。這場攻擊的影響範圍相當廣——攻擊者共製造了879.6億枚FLOW代幣以及多種其他資產。

經濟損失有多嚴重呢?約390萬美元直接蒸發,資金還通過Celer、deBridge等跨鏈橋梁流向了其他網路。其中10.94億枚FLOW被轉移到中心化交易所,這本該是風險最大的部分。但幸運的是,Flow的驗證者團隊反應迅速,立即停機響應。他們還與OKX、Gate.io、MEXC等頭部交易所緊密協作,凍結了鏈上和交易所中的非法資產。最終結果是:98.7%的非法資產被成功凍結,約4.84億枚FLOW代幣被銷毀處理。

網路在12月29日通過"隔離恢復計畫"重新啟動,全面部署了包括參數校驗、運行時檢查和合約部署邏輯的補丁。這次事件也再次提醒我們,即便是知名公鏈也需要持續打磨安全防線。

FLOW2.1%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 7
  • 轉發
  • 分享
留言
0/400
JustHodlItvip
· 01-08 09:56
879億FLOW憑空造出來?這得多離譜啊,虛擬機漏洞這麼野的嗎
查看原文回復0
WagmiAnonvip
· 01-08 06:35
879億FLOW憑空造出來,這得多離譜啊...虛擬機漏洞這麼致命嗎
查看原文回復0
Fork_Tonguevip
· 01-07 20:04
879億枚FLOW憑空造出來?這還真是離譜啊,虛擬機漏洞直接讓人印鈔機了...幸好團隊反應快停機了,不然得血崩。
查看原文回復0
链游评鉴家vip
· 01-06 17:18
879億偽造FLOW,這數據一出來我就知道完蛋了...但等等,驗證者反應這麼快?直接停機+交易所聯動?這操作可以啊,至少說明治理體系還能救場。關鍵是Cadence這層虛擬機漏洞...區塊鏈安全又栽一個跟頭,什麼時候才能真正搞扎實呢?
查看原文回復0
RugPullAlertBotvip
· 01-06 17:08
又是虛擬機漏洞...這次Flow直接被薅走879億枚,真繃不住了 這就是為什麼我一直說得看好項目方的應急反應,幸好交易所配合快,不然這事兒能炸出天際去 類型混淆這種底層bug真的防不勝防,Cadence得好好查查代碼了 390萬直接沒了,还好凍住了絕大部分,再慢一秒怕是全沒 Flow這波驗證者確實給力,停機夠快...要換別的鏈早就跑路了
查看原文回復0
MidsommarWalletvip
· 01-06 17:02
879億FLOW憑空出現,這得多離譜啊,Cadence虛擬機怎麼搞的...
查看原文回復0
ResearchChadButBrokevip
· 01-06 16:55
879億FLOW憑空出現,這特麼就離譜...虛擬機漏洞這麼容易被打穿?
查看原文回復0
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)