Flow Network 已正式解决 2025 年 12 月发生的安全事件，该事件允许攻击者创建假冒代币，导致整个生态系统确认损失约 390 万美元。
FLOW 代币已大幅反弹，截至 2026 年 1 月 6 日，交易价格为 0.10 美元，在 24 小时内上涨了 16%。此次反弹是在该漏洞公开后，一月初暴跌 40% 后价格跌至 0.075 美元。
实际发生了什么
2025 年 12 月 27 日，攻击者在 Flow 的 Cadence 运行时（智能合约执行层）中发现了一个缺陷，该缺陷允许复制代币而不是正确铸造。这完全绕过了网络的供应控制。
被盗资金通过 Celer、Debridge、Relay 和 Stargate 等多个跨链桥迅速转移到网络外。币安在利用该漏洞后不久就冻结了与黑客相关的资金，限制了部分损失。
对于持有者来说，重要的是：Flow 基金会确认现有用户帐户余额没有受到损害。攻击者从无到有地创建了伪造资产，而不是耗尽合法钱包。
响应时间表
验证者在检测到恶意活动后六小时内协调网络停止，将 Flow 置于只读模式。尽管两天的停机仍然造成了问题，但这比大多数第 1 层对类似事件的响应要快。
NFT 借贷平台感受到的痛苦尤其严重——贷款结算在冻结期间无法处理，给一些用户带来了清算风险。
验证者执行治理批准的流程以永久销毁假冒资产并部署 Mainnet 28（解决 Cadence 漏洞的协议修复程序）后，操作恢复。
市场影响
FLOW 目前的市值为 1.4264 亿美元，仍远低于利用前的水平。代币的恢复轨迹将在很大程度上取决于事后审计期间是否出现任何其他漏洞。
该事件将 Flow 添加到 2025 年底受到运行时级漏洞攻击的不断增长的协议列表中，引发了有关 Cadence 安全性与经过更多实战考验的智能合约语言的更广泛问题。
对于关注 FLOW 复苏的交易者来说，下一个催化剂可能是发布完整的技术事后分析，根据 Flow Foundation 的通讯，预计将在未来几周内发布。