More Markets di Flow EVM Diretas, 15,5 Juta WFLOW Lenyap dalam Insiden Senilai US$9,3 Juta

More Markets, protokol pinjaman besutan More Labs di jaringan Flow EVM, dilaporkan menjadi korban eksploit yang menguras 15,5 juta WFLOW dari cadangan lending. Firma keamanan Web3 Blockaid mencatat keluarnya 15,5 juta WFLOW dari reserve, dengan nilai sekitar US$9,3 juta berdasarkan harga pasar saat itu. More Markets belum mengonfirmasi besaran kerugian dan menyatakan investigasi masih berlangsung. Blockaid menyebut pelaku memanfaatkan cara protokol menangani liquid staking token (LST) melalui fitur EMode. EMode memungkinkan pengguna meminjam lebih besar terhadap aset yang dinilai memiliki keterkaitan harga. Dalam kasus ini, penyerang dilaporkan menggabungkan Ankr bonded LST dengan EMode, lalu mengeksploitasi mekanisme perhitungan batas pinjaman (borrowing limit) di More Markets. Skema tersebut membuat pelaku dapat menarik pinjaman dengan jaminan yang dimanipulasi dan berulang kali menarik WFLOW dari cadangan mFlowWFLOW. Dari sisi onchain, Blockaid juga mengidentifikasi klaster transaksi yang mencakup perpindahan aset pasca-eksploit. Tak lama setelah insiden, sebagian dana tampak dikirim ke dompet eksternal dan dijembatani (bridged) keluar dari ekosistem Flow EVM. More Markets menyatakan sedang menelusuri klaim eksploit. Tim mengatakan, "Tim kami saat ini sedang menyelidiki klaim bahwa MORE Markets dieksploitasi. Kami akan membagikan temuan kami dalam waktu dekat." Hingga kini, belum ada rencana pemulihan yang terkonfirmasi maupun jumlah dana yang berhasil dipulihkan. Insiden ini turut menekan harga token dalam ekosistem Flow. Wrapped Flow (WFLOW) turun sekitar 9% dalam satu jam, sementara FLOW melemah sekitar 8,7% ke level US$0,0262. Pelemahan tersebut dikaitkan dengan reaksi pasar terhadap eksploit, bukan karena aksi jual luas di pasar kripto.