More Markets sofre exploit de US$ 9,3 mi na Flow EVM
6.7 Security More Markets perdeu US$ 9,3 milhões após exploit envolvendo ankrFLOW e E-Mode, drenando 15,5 milhões de WFLOW. O caso destaca desafios de risco em DeFi.
More Markets, um protocolo de empréstimos DeFi na Flow EVM, sofreu um grande exploit em 31 de agosto, resultando na perda de cerca de US$ 9,3 milhões. Os atacantes drenaram 15,5 milhões de Wrapped Flow (WFLOW) do fundo de empréstimos mFlowWFLOW ao explorar uma combinação de tokens de staking líquido Ankr (ankrFLOW) e o recurso E-Mode, derivado do Aave V3, que amplia a capacidade de empréstimo para ativos correlacionados. Essa configuração permitiu ao invasor tomar empréstimos muito acima das proteções do protocolo. A empresa de segurança Blockaid detectou e relatou o exploit, esclarecendo que nem a Ankr nem a blockchain Flow foram comprometidas, com a vulnerabilidade restrita ao design do More Markets. O incidente ainda não foi confirmado publicamente pela equipe do protocolo, e as perdas finais e o destino dos ativos seguem sob investigação. O caso reacendeu o debate sobre controles de risco e mecanismos de empréstimo de ativos correlacionados em protocolos DeFi.
