Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
Flow 發布安全事件技術復盤報告

Flow 發布安全事件技術復盤報告

ChaincatcherChaincatcher2026/01/06 16:48
顯示原文

Flow 網絡遭遇針對 Cadence 虛擬機類型混淆漏洞的攻擊,導致代幣非法增發。攻擊者利用複雜的「三部分漏洞鏈」繞過資源線性保證,將資源對象偽裝成結構體進行複製。事件造成約 390 萬美元的實際經濟損失,資金已通過 Celer、deBridge 等跨鏈橋流出。

據 Flow 監測,攻擊者共製造了 879.6 億枚 FLOW 及多種代幣,其中 10.94 億枚 FLOW 被轉入中心化交易所。由於驗證者及時停機並與某交易所合作,約 98.7% 的非法資產已被凍結在鏈上或交易所,並已銷毀約 4.84 億枚 FLOW。網絡已於 12 月 29 日通過「隔離恢復計劃」恢復,目前已部署涵蓋參數校驗、運行時檢查及合約部署邏輯的全面補丁。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與