logo

Flow安全事件回顾:Cadence运行中的类型混淆漏洞为关键原因

By: theblockbeats.news|2026/01/07 17:16:11
0
分享
copy

BlockBeats 消息,1 月 7 日,Folw 发布攻击事件回顾报告,称攻击者利用 Flow 网络漏洞伪造代币,通过桥接窃取了约 390 万美元。此次攻击未访问或泄露任何现有用户余额。攻击复制了资产,但并未触及合法持有的资产,绝大多数伪造资产在被清算前已被链上存储或被交易所合作伙伴冻结。网络验证者已批准一项去中心化治理行动,授权永久销毁所有伪造资产。网络于 12 月 29 日恢复运行,目前运行正常,所有交易历史记录均已保存。

攻击者按顺序部署了 40 多个恶意智能合约,利用了三段式攻击链:1)绕过附件导入验证;2)绕过内置类型的防御检查;3)利用合约初始化器语义漏洞。根本原因是 Cadence 运行时(v1.8.8)中的类型混淆漏洞,该漏洞现已修复(v1.8.9 及更高版本)。该漏洞允许攻击者将受保护的资产(本应不可复制)伪装成标准数据结构(可复制),从而绕过运行时的安全检查并实现代币伪造。

除了将资产移出 Flow 外,攻击者还试图在多个中心化交易所存入伪造的 FLOW,但因异常交易规模和内部反洗钱协议,多家交易所在收到后冻结了该存款。约 50% 的伪造 FLOW 存款已被合作的交易平台(如 OKX、Gate、MEXC)退回并销毁,基金会仍在积极与其他交易平台协调。

-- 价格

--

猜你喜欢

驳杨海坡《加密货币终局》

这可能才是加密货币真正的考验。不是价格有没有再创新高,也不是下一轮牛市谁又财富自由,而是当所有宏大叙事都被周期冲刷之后,它还能不能留下一些更朴素、更耐用、也更接近现实世界的价值。

吹风机能赚到 34,000 美元吗?解读预测市场的自反性悖论

预测市场本质上是对现实的押注,当参与者能够更早地接触甚至影响这一路径时,市场就不再仅仅反映现实,而是开始反过来塑造现实。

6MV创始人:在2026年,加密投资的"标志性转折点"已经到来

"我将在2026年投入资金,所以我告诉你这是历史上最好的年份。"

Abraxas Capital 铸造了 28.9 亿美元的 USDT:是流动性提升,还是仅仅是更多稳定币套利?

Abraxas Capital刚刚从Tether收到了28.9亿美元的新铸造USDT。这究竟是对加密货币市场的看涨流动性注入,还是稳定币套利巨头的日常操作?我们将分析这些数据及其对比特币、竞争币和去中心化金融(DeFi)可能产生的影响。

加密货币领域的某位风投表示,人工智能太疯狂了,他们非常保守

在加密货币热潮中,以及那些曾经错过拼多多机会的投资者中,成立了一个名为Impa Ventures的新型人工智能基金,该基金拒绝泡沫叙述,坚持保守的“问题第一”策略,以寻求真正的商业价值。

今日比特币ETF动态:21亿美元资金流入是信号,表明机构对BTC需求强劲

比特币ETF相关消息显示,过去8个交易日累计净流入达21亿美元,创下近期最强劲的资金净流入纪录之一。最新比特币ETF消息对BTC价格意味着什么,以及8万美元的突破关口是否即将到来。

目录

热门币种

最新加密货币要闻

阅读更多