- FLOW palsu terakhir berhasil dipulihkan dari Binance dan HTX; token kini diisolasi secara on-chain.
- Flow akan mencabut akses dewan darurat pada 13 Januari 2026, mengakhiri wewenang pemulihan.
- Penghancuran FLOW palsu dijadwalkan pada 30 Januari 2026, setelah peninjauan eksposur.
Flow Network menyatakan pemulihan terakhir atas FLOW palsu yang beredar telah selesai dari bursa terpusat. Pemulihan ini mencakup Binance dan HTX, menutup langkah operasional terakhir dari Rencana Pemulihan Terisolasi mereka. Dewan Tata Kelola Komunitas mengeksekusi pengambilan token tersebut. Semua FLOW palsu yang berhasil dilacak kini telah diisolasi secara on-chain. Penghancuran permanen dijadwalkan pada 30 Januari 2026.
Postingan X dari proyek ini mengonfirmasi berakhirnya Fase 4 dari Rencana Pemulihan Terisolasi. Peserta jaringan validator telah mengesahkan mandat tersebut melalui konsensus super-mayoritas. Mitra forensik disebutkan sebagai sumber pelacakan dan konfirmasi kumpulan token palsu.
Akses Darurat pada 13 Januari Menjelang Pembakaran Token
Selanjutnya, Foundation akan menghapus akses tingkat tinggi yang digunakan selama proses pemulihan. 13 Januari 2026 dijadwalkan untuk mencabut izin sementara yang dimiliki oleh Dewan Tata Kelola Komunitas. Flow menggambarkan akses tersebut sebagai langkah darurat yang diterapkan untuk pertama kalinya selama lima tahun sejarah jaringan.
Kontrol tata kelola ditekankan sebagai bagian dari respons. Perusahaan menyatakan setiap wewenang yang diberikan kepada Dewan Tata Kelola dan setiap tindakan yang diambil bersifat transparan dan dapat diaudit secara on-chain. Persetujuan mayoritas dari validator jaringan diperlukan untuk memperbarui perangkat lunak node.
Pemusnahan token tetap menjadi langkah akhir dalam menghapus pasokan palsu dari sistem. Foundation telah menjadwalkan pembakaran token palsu pada 30 Januari 2026. Konsultan hukum eksternal dan mitra forensik berkoordinasi dengan bursa untuk menilai kemungkinan eksposur pengguna. Platform menyatakan akan bekerja sama dengan mitra bursa untuk memulihkan fungsi deposit dan penarikan secara penuh di seluruh tempat perdagangan.
Pemulihan layanan telah kembali berjalan di beberapa platform. Coinbase, Kraken, dan Gate telah membuka kembali deposit dan penarikan, menurut Flow. Foundation mengatakan tujuannya adalah pengembalian penuh ke operasi normal di seluruh tempat FLOW diperdagangkan.
Terkait: Bitfarms Keluar dari Amerika Latin untuk Mendanai Pembangunan AI di Amerika Utara
Insiden ini dimulai pada 27 Desember 2025, menurut linimasa Foundation. Platform menyatakan penyerang mengeksploitasi kerentanan di jaringan Flow untuk memalsukan token dan menarik sekitar $3,9 juta melalui jembatan. Tidak ada saldo pengguna yang ada yang diakses atau dikompromikan.
Eksploitasi Cadence
Tindakan pencegahan membatasi kemampuan untuk melikuidasi token palsu. Flow Network menyatakan sebagian besar aset palsu berhasil diisolasi secara on-chain atau dibekukan oleh mitra bursa sebelum dilikuidasi.
Validator mengesahkan tindakan tata kelola terdesentralisasi yang mengotorisasi penghancuran permanen 100% aset palsu. Operasi jaringan dilanjutkan pada 29 Desember 2025 dan terus berjalan dengan riwayat transaksi yang sepenuhnya dipertahankan.
Detail teknis menggambarkan eksploitasi ini sangat terkoordinasi. Penyerang menerapkan lebih dari 40 smart contract berbahaya dalam urutan yang dirancang untuk mengalahkan perlindungan runtime. Flow network menyatakan eksploitasi ini menggunakan rantai serangan tiga bagian. Setiap bagian melemahkan perlindungan yang biasanya mencegah duplikasi aset yang dilindungi.
Pertama, penyerang berhasil melewati validasi impor lampiran, menurut laporan Flow. Kedua, pemeriksaan defensif pada tipe bawaan berhasil dilewati untuk menghindari aturan penegakan. Ketiga, semantik kontrak inisialisasi berhasil dieksploitasi untuk menyelesaikan pemalsuan flow.
Analisis penyebab utama mengidentifikasi kerentanan di runtime Cadence v1.8.8. Masalah ini telah diperbaiki di v1.8.9 dan versi setelahnya. Cacat ini memungkinkan aset yang dilindungi dan tidak dapat disalin untuk disamarkan sebagai struktur data standar yang dapat disalin.
Koordinasi dengan bursa menjadi bagian sentral dari pemulihan. Setelah menjembatani aset keluar dari jaringan, penyerang mencoba mendepositkan FLOW palsu ke beberapa bursa terpusat. Deposit dalam jumlah besar yang tidak biasa memicu pembekuan melalui protokol AML internal.
Platform menyatakan sekitar 50% deposit palsu dikembalikan oleh mitra bursa dan dihancurkan. OKX, Gate, dan MEXC disebut sebagai tempat yang kooperatif pada tahap tersebut. Koordinasi lanjutan dengan bursa yang tersisa mengarah pada pemulihan terakhir, termasuk Binance dan HTX, menurut Foundation.
