2026-01-06 18:43:08

Flow blockchain publicó recientemente un informe de análisis técnico detallado sobre el incidente de seguridad ocurrido el 27 de diciembre de 2025. Según el informe, el ataque se originó en una vulnerabilidad de confusión de tipos en Cadence VM, y los hackers aprovecharon esta vulnerabilidad para falsificar tokens.

La salida de activos es bastante grave. Los datos confirmados indican que aproximadamente 3,9 millones de dólares en activos equivalentes han salido de la red Flow a través de múltiples puentes cross-chain (incluyendo Celer, deBridge, Stargate y Relay). Sin embargo, en la situación actual de control, la mayoría de los activos falsificados ya están bloqueados en la cadena o en posesión de las partes relevantes, por lo que las pérdidas son relativamente controlables.

El equipo de Flow ha publicado documentación técnica detallada que explica en profundidad el principio de la vulnerabilidad y las soluciones de reparación, lo cual tiene una gran importancia como referencia para la seguridad de todo el ecosistema.

FLOW2,05%

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

21 me gusta

Recompensa
21
7
Republicar
Compartir

Comentar

0/400

fren.eth

· hace1h

Vulnerabilidad de confusión de tipos, otra vez lo mismo de siempre. ¿Cuándo podrá el ecosistema ser realmente seguro?

Ver originalesResponder0

airdrop_huntress

· hace23h

¿Solo 3,9 millones de dólares? Pensé que sería más exagerado, por suerte lo controlamos.

Ver originalesResponder0

MEVHunterZhang

· 01-08 18:16

Tipo de vulnerabilidad de confusión de tipos, esto todavía es bastante grave, ¿cómo puede la Cadence VM tener un problema tan básico? --- ¿3.9 millones se han ido? Afortunadamente la mayoría estaban bloqueados, si no, sería un desastre. --- Flow esta vez fue transparente, toda la documentación técnica está publicada, esa actitud no está mal. --- Espera, ¿todos los puentes cross-chain han sido comprometidos? ¿Celer y deBridge no pudieron detenerlo? --- Honestamente, falsificar tokens es incluso más difícil de prevenir que un robo directo, hay que modificar la propia máquina virtual. --- Otra vez confusión de tipos, ¿cuándo podrán erradicar este tipo de vulnerabilidades? --- ¿Flow compensará? ¿Quién pagará los 3.9 millones, amigos? --- Parece que la seguridad de las cadenas públicas todavía depende de la verificación formal, no se puede desarrollar solo con intuición.

Ver originalesResponder0

ReverseTradingGuru

· 01-06 19:05

390 millones de dólares se han ido así, por suerte la mayor parte estaba bloqueada, si no, habría sido un desastre

Ver originalesResponder0

blockBoy

· 01-06 19:04

3.9 millones de dólares... Afortunadamente, la mayor parte está bloqueada, si no, sería un caos

Ver originalesResponder0

BTCWaveRider

· 01-06 18:51

¿Vulnerabilidad de confusión de tipos? Vaya, ahora también ha sido afectado Cadence VM 390 millones de dólares se han ido en un abrir y cerrar de ojos, el puente cross-chain se ha convertido en una máquina de retirar fondos Pero afortunadamente reaccionaron rápido, la mayoría de los activos fueron bloqueados, si no, sería una catástrofe

Ver originalesResponder0

LiquidityWitch

· 01-06 18:48

¿Solo 3,9 millones de dólares? Flow esta vez todavía tiene bastante control, mucho mejor que algunos proyectos

Ver originalesResponder1