(来源:吴说)
吴说获悉,Flow 发布关于 2025 年 12 月 27 日安全事件的技术事后分析报告,披露攻击者曾利用 Cadence VM 中的类型混淆漏洞伪造代币。经确认,约 390 万美元等值资产在网络暂停前通过跨链桥(包括 Celer、deBridge、Stargate、Relay)流出,其余绝大多数伪造资产已被限制在链上或由相关方控制。Flow 已于 12 月 29 日通过隔离恢复方案恢复主网运行,并部署多项补丁以强化静态类型校验和运行时防御,同时正与链上取证机构及相关部门配合推进后续调查。