More Markets зазнав експлойту на $9,3 млн через токен WFLOW у мережі Flow EVM

Кредитний протокол More Markets, розроблений More Labs і запущений у мережі Flow EVM, став жертвою атаки: із його кредитних резервів було виведено 15,5 млн WFLOW. За даними Blockaid, саме такий обсяг токенів покинув резерв, а їхня орієнтовна вартість на момент інциденту становила близько $9,3 млн. Команда More Markets суму втрат не підтвердила й повідомила, що розслідування триває. Як стверджує Blockaid, зловмисник скористався особливостями роботи протоколу з токенами ліквідного стейкінгу (LST) у межах механізму EMode. EMode дає змогу позичати більше під активи, які вважаються тісно пов'язаними за вартістю. За версією аналітиків, атакувальник поєднав Ankr bonded LST з EMode та використав помилки в розрахунку лімітів запозичення в More Markets. Це дозволило брати позики під маніпульоване забезпечення й багаторазово виводити WFLOW із резерву mFlowWFLOW. Blockaid зафіксував відтік 15,5 млн WFLOW із кредитного резерву під час атаки. Оцінивши вплив за ринковою ціною WFLOW, Blockaid оцінив збитки приблизно у $9,3 млн. Ончейн-дані також вказують, що невдовзі після експлойту зловмисник почав переміщувати викрадені активи: частину коштів переказували на зовнішні гаманці та виводили через мости за межі екосистеми Flow EVM. More Markets заявив, що вивчає інцидент. Плану відновлення чи підтверджених даних щодо повернення коштів наразі немає. Команда повідомила: "Наша команда наразі розслідує заяву про те, що MORE Markets було зламано. Незабаром ми поділимося результатами." Поки розслідування не завершено, точний обсяг збитків і можливість відшкодування залишаються невизначеними. Інцидент швидко відбився на токенах екосистеми Flow. Wrapped Flow (WFLOW) протягом години подешевшав приблизно на 9%, а FLOW знизився на близько 8,7% — до $0,0262. Падіння пов'язують із реакцією трейдерів на експлойт, а не із загальним розпродажем на крипторинку.