More Markets bị khai thác khoảng 9,3 triệu USD qua token WFLOW trên Flow EVM

More Markets, giao thức cho vay do More Labs phát triển trên mạng Flow EVM, đã bị khai thác khiến 15,5 triệu WFLOW bị rút khỏi quỹ dự trữ cho vay. Công ty an ninh Web3 Blockaid ghi nhận lượng token rời khỏi reserve là 15,5 triệu WFLOW, ước tính trị giá khoảng 9,3 triệu USD. More Markets chưa xác nhận con số thiệt hại và cho biết đang tiếp tục điều tra. Theo Blockaid, kẻ tấn công tận dụng cách giao thức xử lý liquid staking token (LST) thông qua cơ chế EMode. EMode cho phép người dùng vay nhiều hơn khi tài sản thế chấp được coi là có tương quan chặt về giá trị. Kẻ tấn công được cho là đã kết hợp Ankr bonded LST với EMode để khai thác cách More Markets tính giới hạn vay, từ đó vay dựa trên tài sản thế chấp bị thao túng và liên tục rút WFLOW từ reserve mFlowWFLOW. Dựa trên giá thị trường của WFLOW, Blockaid ước tính tác động tài chính vào khoảng 9,3 triệu USD. Dữ liệu on-chain cho thấy ngay sau vụ việc, tài sản bị đánh cắp đã bắt đầu được dịch chuyển, một phần chuyển sang ví bên ngoài và được bridge ra khỏi hệ sinh thái Flow EVM. Phía dự án cho biết đang xác minh thông tin. More Markets tuyên bố: "Nhóm của chúng tôi hiện đang điều tra một cáo buộc rằng MORE Markets đã bị khai thác. Chúng tôi sẽ sớm chia sẻ các phát hiện." Đến thời điểm hiện tại, dự án chưa công bố kế hoạch khắc phục hoặc số tiền đã thu hồi, thiệt hại thực tế và khả năng thu hồi vẫn chưa rõ. Sự cố cũng tác động nhanh đến giá token trong hệ Flow. Wrapped Flow (WFLOW) giảm khoảng 9% trong vòng một giờ, còn FLOW giảm khoảng 8,7% xuống 0,0262 USD. Mức giảm được ghi nhận chủ yếu do phản ứng trước vụ khai thác, không phải do một đợt bán tháo diện rộng của thị trường crypto.