フロー、2025年12月27日に発生したセキュリティインシデントのテクニカルレビューレポートを発表

2025年12月27日、Flowネットワークは、Cadence VM型の難読化の脆弱性を狙った攻撃に脆弱であり、トークンの不正なインクリメンタル配布を引き起こした。攻撃者は複雑な「3つの脆弱性の連鎖」を使ってリソースの直線性保証を迂回し、構造体に見せかけたリソースオブジェクトを複製した。この事件では、Celer、deBridge、その他のクロスチェーンブリッジを通じて資金が流れ、実際の経済損失は約390万ドルに上った。Flowのモニタリングによると、攻撃者は合計879.6億FLOWと複数のトークンを作成し、そのうち10.94億FLOWが中央集権的な取引所に送金された。バリデータが適時にシャットダウンし、OKX、Gate.io、MEXC等と協力した結果、不正資産の約98.7%がチェーンまたは取引所上で凍結され、約4億8400万FLOWが破棄された、12月29日、検疫復旧計画によりネットワークが復旧し、パラメータチェック、ランタイムチェック、契約展開ロジックをカバーする包括的なパッチが展開された。