Workflow
Cadence VM
icon
Search documents
Flow 发布安全事件事后报告,涉及 Cadence VM 漏洞
Xin Lang Cai Jing· 2026-01-06 17:29
吴说获悉,Flow 发布关于 2025 年 12 月 27 日安全事件的技术事后分析报告,披露攻击者曾利用 Cadence VM 中的类型混淆漏洞伪造代币。经确认,约 390 万美元等值资产在网络暂停前通过跨链桥 (包括 Celer、deBridge、Stargate、Relay)流出,其余绝大多数伪造资产已被限制在链上或由相关方控 制。Flow 已于 12 月 29 日通过隔离恢复方案恢复主网运行,并部署多项补丁以强化静态类型校验和运 行时防御,同时正与链上取证机构及相关部门配合推进后续调查。 (来源:吴说) ...