การโจมตีที่ More Markets
More Markets ประสบปัญหาการโจมตีบน Flow EVM ที่ทำให้มีการสูญเสีย WFLOW ประมาณ 15.5 ล้านเหรียญ จากโปรโตคอลการให้ยืม โดยบริษัทด้านความปลอดภัยบล็อกเชน Blockaid ประเมินผลกระทบอยู่ที่ประมาณ 9.3 ล้านดอลลาร์.
รายละเอียดการโจมตี
Blockaid กล่าวในโพสต์ X เมื่อวันที่ 31 สิงหาคมว่า ผู้โจมตีได้ใช้ Ankr bonded liquid staking token ร่วมกับกลไก E Mode ของโปรโตคอลในการโจมตี More Markets ซึ่งพัฒนาโดย More Labs.
บริษัทด้านความปลอดภัยได้ระบุว่า mFlowWFLOW lending reserve เป็นแหล่งที่มาของโทเค็นที่ถูกสูบออกและได้เผยแพร่ธุรกรรมที่เกี่ยวข้องกับการโจมตี.
ผลกระทบและการตรวจสอบ
Blockaid ตรวจพบการโจมตีที่ More Markets (More Labs) บน Flow EVM โดยผู้โจมตีใช้ Ankr bonded LST + E-mode เพื่อสูบเงินสำรอง WFLOW ออกไป 15.5 ล้าน WFLOW (ประมาณ 9.3 ล้านดอลลาร์). กลุ่มธุรกรรมการโจมตีรวมถึงการถ่ายโอนหลังการโจมตี.
รายละเอียดเพิ่มเติมในการประเมินเบื้องต้นของบริษัทระบุว่าจำนวนที่ถูกนำออกจากสำรองอยู่ที่ 15.5 ล้าน WFLOW. Blockaid อธิบายตัวเลขประมาณ 9.3 ล้านดอลลาร์ ว่าเป็นผลกระทบที่ตรวจพบ ซึ่งหมายความว่าการสูญเสียสุดท้ายยังไม่ได้รับการยืนยันเนื่องจากนักสืบกำลังติดตามธุรกรรมและกำหนดว่าแหล่งที่มาของสินทรัพย์เคลื่อนย้ายไปที่ใดในที่สุด.
เกี่ยวกับ More Markets
More Markets เป็นโปรโตคอลการให้ยืมที่กระจายอำนาจและไม่ต้องดูแลที่ถูกปรับใช้บน Flow EVM และสร้างขึ้นโดยใช้สถาปัตยกรรม Aave V3. ที่เก็บสาธารณะของมันมีตลาดที่รองรับเก้าตลาดและอนุญาตให้ผู้ใช้จัดหาแหล่งเงินทุนเพื่อรับดอกเบี้ย ยืมเงินโดยใช้หลักประกันในอัตราที่แปรผัน และทำการขายตำแหน่งที่ต่ำกว่าระดับหลักประกันที่กำหนด.
การวิเคราะห์ของ Blockaid
Blockaid ได้เชื่อมโยงการโจมตีโดยเฉพาะกับ Ankr bonded LST และ E Mode แต่การเปิดเผยเบื้องต้นไม่ได้ให้การวิเคราะห์ทางเทคนิคที่ละเอียดเกี่ยวกับลำดับที่ใช้ในการสูบเงินสำรอง WFLOW.
ยังไม่ชัดเจนจากการเปิดเผยว่า ปัญหาที่แท้จริงเกิดจากการดำเนินการของ More Markets วิธีการที่จัดการกับสินทรัพย์ Ankr ภายในโปรโตคอลการให้ยืม สมมติฐานการตั้งราคา หรือการโต้ตอบระหว่างสองส่วนประกอบ.
ข้อมูลเกี่ยวกับ Ankr
Ankr ได้อธิบาย ankrFLOW ว่าเป็นโทเค็นการสเตคที่มีสภาพคล่องที่ให้ผลตอบแทนซึ่งออกเมื่อผู้ใช้ทำการสเตค FLOW ผ่านบริการการสเตคของตน. มูลค่าของมันเมื่อเปรียบเทียบกับ FLOW จะเพิ่มขึ้นเมื่อรางวัลการสเตคสะสม.
เหตุการณ์ในอนาคต
สำหรับการโจมตี More Markets การเปิดเผยของ Blockaid เมื่อวันที่ 31 สิงหาคมยังคงเป็นการประเมินเบื้องต้น. บริษัทด้านความปลอดภัยกล่าวว่าข้อมูลเพิ่มเติมยังอยู่ระหว่างการตรวจสอบหลังจากระบุการไหลออกของ WFLOW จำนวน 15.5 ล้าน และกลุ่มธุรกรรมที่ตามมาใช้ในการเคลื่อนย้ายเงินหลังจากการโจมตี.
