More Markets sufre un exploit de 9,3 millones de dólares mediante el token WFLOW en Flow EVM

More Markets, un protocolo de préstamos desarrollado por More Labs sobre la red Flow EVM, ha sufrido un exploit que vació 15,5 millones de WFLOW de sus reservas de lending. La firma de seguridad Web3 Blockaid detectó la salida de esos 15,5 millones de WFLOW, valorados en torno a 9,3 millones de dólares, aunque el equipo de More Markets no ha confirmado la cuantía y asegura que la investigación sigue en curso. Según Blockaid, el atacante se aprovechó de la forma en que el protocolo gestiona los liquid staking tokens (LST) a través de su sistema EMode. EMode permite elevar la capacidad de endeudamiento cuando los activos aportados como garantía se consideran estrechamente correlacionados en valor. En este caso, el agresor habría combinado un LST "bonded" de Ankr con EMode y explotó el método de cálculo de los límites de préstamo, lo que le permitió pedir deuda contra colateral manipulado y retirar repetidamente WFLOW de la reserva mFlowWFLOW. Con el precio de mercado de WFLOW, Blockaid estima el impacto en alrededor de 9,3 millones de dólares. La actividad onchain también mostró que, poco después del exploit, el atacante empezó a mover los activos sustraídos: parte de los fondos se transfirió a carteras externas y se puenteó fuera del ecosistema Flow EVM. Por ahora, More Markets no ha comunicado un plan de recuperación ni importes recuperados. El equipo señaló: "Nuestro equipo está investigando actualmente una denuncia de que MORE Markets fue explotado. Compartiremos nuestras conclusiones en breve". Hasta que concluya la investigación, se desconoce el daño exacto y si será posible recuperar fondos. El incidente tuvo un efecto inmediato en los tokens del ecosistema Flow. Wrapped Flow (WFLOW) cayó cerca de un 9% en una hora, mientras que FLOW retrocedió alrededor de un 8,7% hasta 0,0262 dólares, en un movimiento atribuido a la reacción del mercado al exploit más que a una venta generalizada de criptomonedas.