cadence

Flow ネットワークは Cadence 仮想マシンのタイプ混乱脆弱性に対する攻撃を受け、トークンの不正発行が発生しました。攻撃者は複雑な「三部構成の脆弱性チェーン」を利用してリソースの線形保証を回避し、リソースオブジェクトを構造体に偽装してコピーしました。この事件により、約 390 万ドルの実際の経済的損失が発生し、資金は Celer、deBridge などのクロスチェーンブリッジを通じて流出しました。Flow の監視によると、攻撃者は合計 879.6 億枚の FLOW および多様なトークンを生成し、そのうち 10.94 億枚の FLOW が中央集権取引所に転送されました。バリデーターが迅速に停止し、OKX、Gate.io、MEXC などと協力したため、約 98.7% の不正資産がチェーン上または取引所で凍結され、約 4.84 億枚の FLOW が焼却されました。ネットワークは 12 月 29 日に「隔離回復プラン」を通じて復旧し、現在はパラメータ検証、ランタイムチェック、および契約デプロイロジックを含む包括的なパッチが展開されています。

Dapper Labs の CEO roham は X プラットフォームで、NBA Top Shot、NFL ALL DAY、Disney Pinnacle、CryptoKitties が Flow ブロックチェーンに基づいて構築されており、安全事件を経て脆弱性が迅速に特定され修正されたと発表しました。パートナーは初期の提案に疑問を呈しましたが、現在、財団、ブリッジオペレーター、取引所、エコシステムビルダーは修正案に合意に達しており、Cadence 環境下の Flow ネットワークは完全に復旧し、99.9% のアカウントが完全に復元され、残りのアカウントは確認中です。

ChainCatcher のメッセージによると、中米両国の高官が直接通話を行った後、中国の半導体および電子設計自動化（EDA）戦略に微妙な変化が見られました。複数の中国のIC設計エンジニアや企業のフィードバックによれば、以前はアメリカの輸出規制によりアクセスできなかった新思科技（Synopsys）の技術サポートプラットフォーム「Solv Net Plus」とCadenceの「サポートポータル」へのアクセスが復元されたとのことです。しかし、SynopsysとCadenceはこの変化を正式に発表していません。今回の復元が特定の、感度の低い中国の顧客にのみ適用されるのかどうかは不明であり、これによりアメリカが中国に対する技術制限を緩和する可能性についての疑問が生じています。

ChainCatcher のメッセージによると、公式の発表により、今後のネットワークアップグレードのため、Circle は 2024 年 9 月 3 日午前 3 時（米国東部時間）に Flow（Cadence）ブロックチェーン上の USDC のサポートを停止します。2024 年 8 月 27 日正午（米国東部時間）まで、Flow 上での USDC の発行は引き続き行われます。