Le réseau Flow victime d'une attaque par vulnérabilité de la machine virtuelle Cadence : 87,9 milliards de FLOW falsifiés, 98,7 % des actifs illégaux ont été gelés

【比推】Le réseau Flow a connu un grave incident de sécurité le 27 décembre 2025. Les attaquants ont exploité une vulnérabilité de confusion de type dans la machine virtuelle Cadence, construisant une complexe « chaîne de vulnérabilités en trois parties » pour contourner le mécanisme de garantie de linéarité des ressources, finissant par réaliser une copie illégale en déguisant les objets de ressources en structures. L’impact de cette attaque a été considérable — les attaquants ont généré un total de 87,96 milliards de jetons FLOW ainsi que plusieurs autres actifs.

À quel point les pertes économiques sont-elles graves ? Environ 3,9 millions de dollars se sont directement évaporés, les fonds s’écoulant également vers d’autres réseaux via des ponts multi-chaînes tels que Celer et deBridge. Parmi ceux-ci, 1,094 milliard de jetons FLOW ont été transférés vers des bourses centralisées, ce qui aurait dû être la partie la plus risquée. Heureusement, l’équipe de validateurs de Flow a réagi rapidement en arrêtant immédiatement le réseau. Ils ont également collaboré étroitement avec les principales bourses telles que OKX, Gate.io et MEXC pour geler les actifs illégaux en chaîne et sur les bourses. Le résultat final est que 98,7 % des actifs illégaux ont été avec succès gelés, et environ 484 millions de jetons FLOW ont été détruits.

Le réseau a redémarré le 29 décembre via un « plan de récupération d’isolation », déployant pleinement des correctifs comprenant la validation des paramètres, les vérifications à l’exécution et la logique de déploiement des contrats. Cet incident nous rappelle une fois de plus que même les blockchains bien connues doivent continuellement affiner leurs défenses en matière de sécurité.