Flow, 2025년 12월 27일 보안 사고에 대한 기술 검토 보고서 공개

2025년 12월 27일, 플로우 네트워크는 케이던스 VM 유형 난독화 취약점을 노린 공격에 취약해져 토큰이 불법적으로 점진적으로 배포되었습니다. 공격자들은 리소스 선형성 보장을 우회하고 구조로 위장한 리소스 개체를 복제하기 위해 복잡한 "세 부분으로 구성된 취약성 체인"을 사용했습니다. 이 사건으로 인해 약 390만 달러의 실제 경제적 손실이 발생했으며, 자금이 셀러, 디브릿지 및 기타 크로스 체인 브리지를 통해 유출되었습니다. 플로우 모니터링에 따르면 공격자는 총 879억 6천만 개의 플로우와 여러 개의 토큰을 생성했으며, 이 중 10억 9천 4백만 개의 플로우가 중앙화된 거래소로 전송되었습니다. 검증인이 적시에 셧다운하고 OKX, Gate.io, MEXC 등과 협력한 결과, 불법 자산의 약 98.7%가 체인 또는 거래소에서 동결되었으며 약 4억 8400만 FLOW가 소멸되었습니다. 12월 29일 격리 복구 계획을 통해 네트워크가 복구되었으며 현재 파라미터를 통한 검사가 배포되고 있습니다, 네트워크는 12월 29일 격리 복구 프로그램을 통해 복구되었으며, 파라미터 검사, 런타임 검사 및 컨트랙트 배포 로직을 포함하는 포괄적인 패치가 배포되었습니다.