Платформа по безопасности Web3 Blockaid сообщила, что злоумышленник воспользовался инфраструктурой кредитования More Markets на Flow EVM, выведя примерно $410 000 в Wrapped Flow токенах из резерва протокола.
Злоумышленник снял около 15,5 миллиона WFLOW из кредитного резерва mFlowWFLOW, сообщил Blockaid в публикации на X в понедельник. Согласно данным блокчейна, проанализированным экспертами по безопасности, эксплойт был основан на использовании Ankr Staked FLOW — ликвидного стейкингового дериватива — в сочетании с режимом эффективности для извлечения средств сверх обычных лимитов кредитования.
Режим эффективности — это механизм Aave V3, позволяющий устанавливать более высокое соотношение кредита к залогу, если залог и заёмные активы коррелируют по стоимости, например, стейкинговый токен и его базовый актив. Похоже, злоумышленник воспользовался этой функцией, чтобы чрезмерно увеличить позиции и опустошить резерв.
Этот инцидент увеличил общий объём украденной криптовалюты в августе до $139,7 млн, что ставит месяц на третье место по объёму похищенных средств в 2026 году, согласно данным DefiLlama. Эта сумма значительно меньше июльских потерь в $254 млн.
За день до раскрытия инцидента в More Markets сеть Cronos приостановила работу после предполагаемой атаки на $75 млн на Tectonic — децентрализованный кредитный протокол на этой сети.
На момент публикации More Markets не выпустили официального заявления о дрейне или о возможных потерях пользователей. Cointelegraph обратился к Blockaid за дополнительными деталями, но не получил ответа к моменту выхода статьи; попытки связаться с More Markets также не увенчались успехом.
Позже Blockaid опубликовал уточнения по изначально оценённой сумме выведенных средств 3 сентября в 14:20 UTC.
Источник: cointelegraph.com