Експлойт на $9,3 млн у More Markets на Flow EVM
6.7 Security More Markets втратила $9,3 млн через експлойт резерву Flow EVM із використанням ankrFLOW та E-Mode. Інцидент підкреслює ризики у DeFi-кредитуванні.
More Markets, децентралізований протокол кредитування на Flow EVM, зазнав масштабного експлойту 31 серпня, що призвело до втрати близько $9,3 млн. Зловмисники вивели 15,5 млн токенів Wrapped Flow (WFLOW) із резерву mFlowWFLOW, використовуючи комбінацію Ankr bonded liquid staking tokens (ankrFLOW) та функцію E-Mode, запозичену з Aave V3. E-Mode підвищує кредитний ліміт для корельованих активів, що дозволило атакуючим перевищити ліміти протоколу та отримати надмірну позику. Безпекова компанія Blockaid виявила та повідомила про експлойт, підкресливши, що ні Ankr, ні блокчейн Flow не були скомпрометовані — вразливість стосувалася лише дизайну протоколу More Markets. Інцидент ще не підтверджено публічно командою More Markets, остаточні втрати та місцезнаходження активів розслідуються. Подія знову привернула увагу до важливості контролю ризиків і механізмів кредитування під корельовані активи у DeFi-протоколах.
