Insidente ng Pagsasamantala sa More Markets
Naranasan ng More Markets ang isang pagsasamantala sa Flow EVM na nagresulta sa pagnanakaw ng humigit-kumulang 15.5 milyong WFLOW mula sa kanilang lending protocol. Tinatayang ng blockchain security firm na Blockaid na ang epekto ng insidente ay umabot sa $9.3 milyon.
“Inilarawan ng Blockaid na ang isang attacker ay sinamantala ang More Markets, na binuo ng More Labs, gamit ang Ankr bonded liquid staking token at ang E Mode mechanism ng protocol.”
Nakilala ng security firm ang mFlowWFLOW lending reserve bilang pinagmulan ng mga nawalang token at inilathala ang mga transaksyon na konektado sa pag-atake. Ayon sa Blockaid, ang attacker ay gumamit ng Ankr bonded LST at E-mode upang maubos ang WFLOW lending reserve.
Mga Detalye ng Pag-atake
Ang paunang pagtatasa ng firm ay naglalagay ng halaga ng mga nawalang token sa 15.5 milyong WFLOW, na nagresulta sa tinatayang $9.3 milyon na epekto. Bagaman inilarawan ng Blockaid ang halaga ng pagkawala, hindi pa ito nakumpirma habang patuloy na sinusubaybayan ng mga imbestigador ang mga transaksyon at tinutukoy kung saan lumipat ang mga asset.
Naglathala ang Blockaid ng isang exploit transaction, isang contract deployment transaction, at isang cluster ng mga post-exploit transfers. Ang cluster na ito ay naglalaman ng mga transaksyon na ginamit upang ilipat ang mga pondo matapos ang pagnanakaw, ngunit hindi pa nagbigay ng panghuling accounting ng mga pag-aari ng attacker sa oras ng pagsusulat.
Impormasyon Tungkol sa More Markets
Ang More Markets ay isang decentralized at noncustodial lending protocol na na-deploy sa Flow EVM at itinayo gamit ang Aave V3 architecture. Ang pampublikong repository nito ay naglilista ng siyam na suportadong merkado at nagpapahintulot sa mga gumagamit na mag-supply ng mga asset para sa interes, manghiram laban sa collateral sa mga variable na rate, at i-liquidate ang mga posisyon na bumaba sa kinakailangang antas ng collateral.
Ang WFLOW at ankrFLOW ay kabilang sa mga asset na sinusuportahan ng protocol. Ipinapakita ng More Markets ang WFLOW na may loan-to-value ratio na 81.5% at liquidation threshold na 83%, habang ang ankrFLOW ay may 78.5% loan-to-value ratio at 81% liquidation threshold.
Paglalarawan ng Ankr at Epekto ng Insidente
Tinutukoy ng Blockaid ang pag-atake sa isang Ankr bonded LST at E Mode, ngunit hindi nagbigay ng detalyadong teknikal na paliwanag sa pagkakasunod-sunod na ginamit upang maubos ang WFLOW reserve. Mananatiling hindi malinaw kung ang pinagbabatayan na isyu ay nagmula sa implementasyon ng More Markets, ang paraan ng paghawak sa Ankr asset sa loob ng lending protocol, o isang interaksyon sa pagitan ng dalawang bahagi.
“Inilarawan ng dokumentasyon ng Ankr ang ankrFLOW bilang isang liquid staking token na nagdadala ng gantimpala na inilabas kapag ang mga gumagamit ay nag-stake ng FLOW sa kanilang staking service.”
Ang halaga nito kumpara sa FLOW ay tumataas habang ang mga gantimpala sa staking ay naipon. Naglilista ang Ankr ng mga hiwalay na smart contracts sa Flow EVM para sa ankrFLOW token, staking pool, staking configuration, at ratio feed.
Mga Nakaraang Insidente at Epekto sa Flow
Ang pagkakaiba sa pagitan ng insidente ng More Markets at isang network-level exploit ay mahalaga, lalo na dahil ang Flow ay nakaranas ng hiwalay na breach sa seguridad noong huli ng 2025. Isang pag-atake noong Disyembre 27 ang nagsamantala sa isang kahinaan sa Cadence execution layer ng Flow at pinahintulutan ang isang attacker na ulitin ang mga fungible token, na nagresulta sa pagnanakaw ng humigit-kumulang $3.9 milyon.
Sinabi ng Flow na 484.4 milyong FLOW ang kalaunan ay ibinalik ng OKX, Gate.io, at MEXC at winasak, habang ang network ay nag-isolate ng 98.7% ng natitirang pekeng supply.
Mga Hakbang sa Pagbawi
Ang kasunod na post-mortem ng Flow Foundation ay nagsabi na ang attacker ay nag-deploy ng higit sa 40 mapanlinlang na smart contracts. Isang depekto sa Cadence runtime version 1.8.8 ang nagbigay-daan sa isang protektadong asset na hindi dapat ma-copyable na maitagong bilang isang karaniwang data structure at makopya.
Ang Flow ay nagpatupad ng isang nakahiwalay na proseso ng pagbawi na dinisenyo upang tukuyin at wasakin ang mga pekeng asset habang pinapanatili ang lehitimong kasaysayan ng transaksyon. Tinatayang ng Flow na higit sa 99.9% ng mga account ay makakakuha ng buong access kapag natapos ang pagbawi.
Konklusyon
Para sa pag-atake ng More Markets, ang pagsisiwalat ng Blockaid noong Agosto 31 ay nanatiling isang paunang pagtatasa. Sinabi ng security firm na ang higit pang mga detalye ay patuloy na iniimbestigahan matapos matukoy ang 15.5 milyong WFLOW na pag-agos at ang kasunod na cluster ng transaksyon na ginamit upang ilipat ang mga pondo matapos ang exploit.
