More Markets подвергся взлому на Flow EVM: через токен WFLOW выведено около $9,3 млн

Кредитный протокол More Markets, разработанный More Labs и работающий в сети Flow EVM, стал жертвой атаки: из резервов кредитования было выведено 15,5 млн WFLOW. По данным компании Blockaid, эти токены на момент инцидента оценивались примерно в $9,3 млн. В More Markets точный размер потерь пока не подтвердили, заявив, что расследование продолжается. Как произошел взлом Как сообщает Blockaid, злоумышленник воспользовался особенностями работы протокола с токенами ликвидного стейкинга (LST) в рамках механизма EMode. По версии исследователей, атакующий задействовал bonded LST от Ankr в связке с EMode и уязвимость в расчете лимитов заимствования. Это позволило брать займы под искаженное обеспечение и многократно выводить WFLOW из резерва mFlowWFLOW. В ходе атаки, по оценке Blockaid, из резерва ушло 15,5 млн WFLOW. Около $9,3 млн и вывод средств из экосистемы Flow EVM Оценивая ущерб по рыночной цене WFLOW, Blockaid назвал ориентир в районе $9,3 млн. Ончейн-данные также указывают, что вскоре после эксплуатации уязвимости началось перемещение похищенных активов: часть средств переводилась на внешние кошельки и выводилась через мосты за пределы экосистемы Flow EVM. Позиция More Markets На данный момент More Markets не объявлял о плане восстановления средств и не сообщал о суммах, которые удалось вернуть. Команда заявила: "Мы сейчас проверяем сообщение о том, что MORE Markets был взломан. В ближайшее время поделимся результатами." До завершения расследования остается неясным, каков окончательный ущерб и возможен ли возврат средств. FLOW и WFLOW просели на 9% Инцидент быстро отразился на токенах экосистемы Flow. Wrapped Flow (WFLOW) в течение часа подешевел примерно на 9%, а FLOW снизился примерно на 8,7% до $0,0262. Падение связывают с реакцией трейдеров на взлом, а не с общерыночной распродажей криптоактивов.