La red Flow sufre un ataque por vulnerabilidad en la máquina virtual Cadence: se falsificaron 87,9 mil millones de FLOW, y el 98,7% de los activos ilegales ya han sido congelados

【BitTui】La red Flow sufrió un grave incidente de seguridad el 27 de diciembre de 2025. Los atacantes aprovecharon una vulnerabilidad de confusión de tipos en la máquina virtual Cadence, construyendo una compleja “cadena de vulnerabilidades de tres partes” para eludir el mecanismo de garantías lineales de recursos, logrando finalmente la replicación ilegal al disfrazar objetos de recursos como estructuras. El alcance del impacto de este ataque fue bastante amplio: los atacantes generaron un total de 87.96 mil millones de tokens FLOW y varios otros activos.

¿Cuán graves fueron las pérdidas económicas? Aproximadamente 3.9 millones de dólares se evaporaron directamente, y los fondos fluyeron a otras redes a través de puentes entre cadenas como Celer y deBridge. De estos, 1.094 mil millones de tokens FLOW fueron transferidos a bolsas centralizadas, que debería haber sido la parte de mayor riesgo. Afortunadamente, el equipo de validadores de Flow reaccionó rápidamente, deteniendo inmediatamente la red. También colaboraron estrechamente con las principales bolsas como OKX, Gate.io y MEXC, congelando los activos ilegales en la cadena y en las bolsas. El resultado final fue: el 98.7% de los activos ilegales fueron congelados exitosamente, y aproximadamente 484 millones de tokens FLOW fueron destruidos.

La red se reinició el 29 de diciembre mediante un “plan de recuperación aislada”, implementando completamente parches que incluyen validación de parámetros, verificaciones en tiempo de ejecución y lógica de implementación de contratos. Este incidente también nos recuerda nuevamente que incluso las principales cadenas de bloques necesitan mejorar continuamente sus defensas de seguridad.