Flow、$3.9Mの攻撃を完全なインシデントレポートで詳細に解説

Flowは2026年1月6日、390万ドルの攻撃の根本原因について議論するインシデントレポートを公開しました。

攻撃者はCadenceランタイムの型混乱脆弱性を悪用してトークンを偽造しました。Flowは、既存のユーザー残高がアクセスされたり侵害されたりしていないと述べました。

Flow、型混乱脆弱性を攻撃の根本原因として特定

型混乱脆弱性がFlowによって主要な原因として特定されました。この脆弱性により、攻撃者は保護された資産を通常のデータ構造として偽装することで、ランタイムの安全性チェックを回避することが可能になりました。攻撃者は約40の悪意のあるスマートコントラクトの実行を調整しました。

攻撃は2025年12月26日23時25分（PST）、ブロック高137,363,398で始まりました。最初のデプロイから数分後、偽造トークンの生成が始まりました。攻撃者は、保護された資産（本来複製不可能な資産）を隠蔽するために、複製可能な標準的なデータ構造を使用しました。Cadenceのムーブ専用セマンティクスを利用したことで、トークンの偽造が可能になりました。

Cadenceと完全にEVM互換の環境は、Flowが運用する2つの統合プログラミング環境です。今回の場合、攻撃はCadenceを対象としていました。

最初の悪意あるトランザクションから6時間以内にネットワーク停止

12月27日、ブロック高137,390,190で、Flowのバリデーターは05時23分（PST）に協調的なネットワーク一時停止を開始しました。すべての脱出経路が遮断され、最初の悪意あるトランザクションから6時間以内に停止が行われました。

偽造されたFLOWが12月26日23:42 PSTまでに中央集権型取引所の預金口座に移動されていました。その規模と不規則性のため、取引所に送られた大きなFLOW転送の大部分は受取時に凍結されました。12月27日00:06 PSTから、Celer、deBridge、Stargateを使用してネットワーク外にいくつかの資産がブリッジされました。

01時30分（PST）、最初の検知シグナルが上がりました。この時点で、取引所の入金と異常なクロスVM間のFLOW移動が相関していました。偽造FLOWの清算が1時00分（PST）から始まったため、中央集権型取引所は大きな売り圧力に見舞われました。

取引所が偽造FLOWトークン 484 百万個を返還

Flowによると、攻撃者は複数の中央集権型取引所に10億9,400万の偽造FLOWを預けました。取引所パートナーのGate.io、MEXC、OKXは4億8,443万4,923 FLOWを返還し、これを破棄しました。偽造品の残りの供給量の98.7%がオンチェーンで隔離され、破棄処理中です。完全な解決は30日以内に予想され、他の取引所パートナーとの調整は進行中です。

コミュニティがチェックポイント復元を含むいくつかの回復オプションを評価した後、回復戦略が選択されました。Flowは、インフラストラクチャパートナー、ブリッジオペレーター、取引所とエコシステム全体の相談を行いました。

Flowの390万ドルの攻撃は、2025年12月下旬から2026年1月初頭にかけての暗号プロトコルに影響を与えた同様のセキュリティインシデントのパターンの中で発生しました。BtcTurkは2026年1月1日、4,800万ドルのホットウォレット侵害被害を受けました。ハッカーは中央集権型取引所のホットウォレットインフラを侵害し、Ethereum、Arbitrum、Polygon、その他のチェーン間で資金を流出させました。

Binanceは1月1日、BROCCOLIトークンに関連するマーケットメーカーアカウントの操作インシデントに見舞われました。