More Markets ha sufrido un exploit<\/strong> en Flow EVM que dren\u00f3 aproximadamente 15.5 millones de WFLOW<\/strong> del protocolo de pr\u00e9stamos, con la firma de seguridad blockchain Blockaid<\/strong> estimando el impacto en aproximadamente $9.3 millones<\/strong>.<\/p>\n Blockaid inform\u00f3 en una publicaci\u00f3n en X el 31 de agosto que un atacante explot\u00f3 More Markets, desarrollado por More Labs, utilizando un token de staking l\u00edquido<\/strong> vinculado de Ankr junto con el mecanismo E Mode<\/strong> del protocolo. La firma de seguridad identific\u00f3 la reserva de pr\u00e9stamos mFlowWFLOW<\/strong> como la fuente de los tokens drenados y public\u00f3 transacciones vinculadas al ataque.<\/p>\n Blockaid detect\u00f3 un exploit en More Markets (More Labs) en Flow EVM.<\/p><\/blockquote>\n El atacante utiliz\u00f3 el LST vinculado de Ankr y el E Mode para drenar la reserva de pr\u00e9stamos de WFLOW. Se vaciaron 15.5 millones de WFLOW<\/strong> de mFlowWFLOW, lo que representa un impacto detectado de aproximadamente $9.3 millones<\/strong>.<\/p>\n El cl\u00faster de transacciones del ataque incluye exfiltraciones posteriores al exploit. Seg\u00fan la evaluaci\u00f3n inicial de la firma, la cantidad retirada de la reserva fue de 15.5 millones de WFLOW<\/strong>. Blockaid describi\u00f3 la cifra de aproximadamente $9.3 millones<\/strong> como su impacto detectado, lo que significa que la p\u00e9rdida final a\u00fan no se ha confirmado mientras los investigadores rastrean las transacciones y determinan a d\u00f3nde se movieron finalmente los activos.<\/p>\n Blockaid public\u00f3 una transacci\u00f3n de exploit, la transacci\u00f3n de despliegue del contrato y un cl\u00faster de transferencias posteriores al exploit. La firma indic\u00f3 que el cl\u00faster conten\u00eda transacciones utilizadas para mover fondos despu\u00e9s de que la reserva fue drenada, pero no proporcion\u00f3 un c\u00e1lculo final de las tenencias del atacante al momento de escribir este informe.<\/p>\n More Markets es un protocolo de pr\u00e9stamos descentralizado y no custodial desplegado en Flow EVM, construido utilizando la arquitectura de Aave V3<\/strong>. Su repositorio p\u00fablico enumera nueve mercados soportados y permite a los usuarios suministrar activos a cambio de intereses, pedir prestado contra colateral a tasas variables y liquidar posiciones que caen por debajo de los niveles de colateral requeridos.<\/p>\n WFLOW<\/strong> y ankrFLOW<\/strong> est\u00e1n entre los activos soportados por el protocolo. More Markets lista WFLOW con una relaci\u00f3n pr\u00e9stamo-valor del 81.5%<\/strong> y un umbral de liquidaci\u00f3n del 83%<\/strong>, mientras que ankrFLOW tiene una relaci\u00f3n pr\u00e9stamo-valor del 78.5%<\/strong> y un umbral de liquidaci\u00f3n del 81%<\/strong>.<\/p>\n La documentaci\u00f3n del protocolo identifica ankrFLOW como un token de staking l\u00edquido<\/strong>, o LST, mientras que WFLOW sirve como el activo envuelto nativo dentro del mercado de pr\u00e9stamos. Blockaid vincul\u00f3 espec\u00edficamente el ataque a un LST vinculado de Ankr y al E Mode, pero su divulgaci\u00f3n inicial no proporcion\u00f3 un desglose t\u00e9cnico detallado que explique la secuencia utilizada para drenar la reserva de WFLOW.<\/p>\n No est\u00e1 claro a partir de la divulgaci\u00f3n si el problema subyacente se origin\u00f3 en la implementaci\u00f3n de More Markets, en la forma en que se manej\u00f3 el activo de Ankr dentro del protocolo de pr\u00e9stamos, en sus supuestos de precios, o en una interacci\u00f3n entre los dos componentes.<\/p>\n La documentaci\u00f3n de Ankr describe ankrFLOW como un token de staking l\u00edquido que genera recompensas, emitido cuando los usuarios apuestan FLOW a trav\u00e9s de su servicio de staking. Su valor relativo a FLOW aumenta a medida que se acumulan las recompensas de staking, mientras que el n\u00famero de tokens ankrFLOW que posee el usuario permanece sin cambios.<\/p>\n Ankr enumera contratos inteligentes separados en Flow EVM para el token ankrFLOW, el pool de staking, la configuraci\u00f3n de staking y la alimentaci\u00f3n de ratios. La alimentaci\u00f3n de ratios contiene el certificado de ratio del token, seg\u00fan su documentaci\u00f3n.<\/p>\n Para el ataque a More Markets, la divulgaci\u00f3n del 31 de agosto de Blockaid sigue siendo una evaluaci\u00f3n inicial. La firma de seguridad dijo que se estaban investigando m\u00e1s detalles despu\u00e9s de identificar la salida de 15.5 millones de WFLOW<\/strong> y el posterior cl\u00faster de transacciones utilizadas para mover fondos despu\u00e9s del exploit.<\/p>\n El incidente del 31 de agosto apunt\u00f3 a una aplicaci\u00f3n que se ejecuta en Flow EVM, seg\u00fan la informaci\u00f3n publicada por Blockaid, sin indicaci\u00f3n en la divulgaci\u00f3n inicial de que la propia blockchain de Flow hubiera sido comprometida.<\/p>\n","protected":false},"excerpt":{"rendered":" Exploit en More Markets More Markets ha sufrido un exploit en Flow EVM que dren\u00f3 aproximadamente 15.5 millones de WFLOW del protocolo de pr\u00e9stamos, con la firma de seguridad blockchain Blockaid estimando el impacto en aproximadamente $9.3 millones. Detalles del Ataque Blockaid inform\u00f3 en una publicaci\u00f3n en X el 31 de agosto que un atacante explot\u00f3 More Markets, desarrollado por More Labs, utilizando un token de staking l\u00edquido vinculado de Ankr junto con el mecanismo E Mode del protocolo. La firma de seguridad identific\u00f3 la reserva de pr\u00e9stamos mFlowWFLOW como la fuente de los tokens drenados y public\u00f3 transacciones vinculadas<\/p>\n","protected":false},"author":3,"featured_media":17961,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[10005,10786,8269,10787,9526,65],"class_list":["post-17962","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-aave-v3","tag-ankr","tag-blockaid","tag-cadence","tag-flow","tag-hack"],"yoast_description":"More Markets enfrent\u00f3 un exploit de $9.3 millones en Flow EVM, resultando en el robo de 15.5 millones de tokens WFLOW debido a vulnerabilidades en el protocolo de pr\u00e9stamos.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17962","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17962"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17962\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17961"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17962"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17962"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17962"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Impacto y An\u00e1lisis<\/h2>\n
Caracter\u00edsticas de More Markets<\/h2>\n
Detalles T\u00e9cnicos y Seguridad<\/h2>\n
Informaci\u00f3n sobre Ankr<\/h2>\n
Repercusiones y An\u00e1lisis Futuro<\/h2>\n