More Markets, Flow EVM'de 9,3 milyon dolarlık saldırı
6.7 Security More Markets, Flow EVM'deki saldırıda ankrFLOW ve E-Mode kullanılarak 15,5 milyon WFLOW kaybetti. Olay, DeFi'de risk kontrolü zorluklarını öne çıkardı.
More Markets, Flow EVM üzerinde çalışan merkeziyetsiz bir finans (DeFi) borç verme protokolü, 31 Ağustos'ta büyük bir saldırıya uğrayarak yaklaşık 9,3 milyon dolar kaybetti. Saldırganlar, Ankr bonded liquid staking tokenları (ankrFLOW) ve protokolün Aave V3'ten türetilen, korele varlıklar için borçlanma kapasitesini artıran E-Mode özelliğini kullandı. Bu sayede mFlowWFLOW borç verme rezervinden 15,5 milyon Wrapped Flow (WFLOW) tokenı çekildi. Saldırı, protokolün güvenlik önlemlerinin ötesinde aşırı borçlanmaya olanak tanıyan bir açık nedeniyle gerçekleşti. Güvenlik firması Blockaid, saldırıyı tespit ederek raporladı ve hem Ankr'ın hem de Flow blockchain'in etkilenmediğini, açığın yalnızca More Markets protokol tasarımında olduğunu belirtti. Olay More Markets tarafından henüz kamuya doğrulanmadı ve nihai kayıplar ile varlıkların akıbeti araştırılıyor. Bu saldırı, DeFi protokollerinde risk kontrolleri ve korele varlık borçlanma mekanizmalarına dair endişeleri yeniden gündeme getirdi.
