More Markets a subi un exploit sur Flow EVM<\/strong>, entra\u00eenant le vol d’environ 15,5 millions de WFLOW<\/strong> du protocole de pr\u00eat. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid<\/strong> estime l’impact financier \u00e0 environ 9,3 millions de dollars<\/strong>. Dans un post sur X du 31 ao\u00fbt, Blockaid a indiqu\u00e9 qu’un attaquant avait exploit\u00e9 More Markets, d\u00e9velopp\u00e9 par More Labs, en utilisant un jeton de staking liquide (LST)<\/em> li\u00e9 \u00e0 Ankr, associ\u00e9 au m\u00e9canisme E Mode<\/strong> du protocole.<\/p>\n Blockaid a identifi\u00e9 la r\u00e9serve de pr\u00eat mFlowWFLOW<\/strong> comme la source des jetons vol\u00e9s et a publi\u00e9 des transactions li\u00e9es \u00e0 l’attaque. L’attaquant a utilis\u00e9 un LST associ\u00e9 \u00e0 Ankr et au mode E pour vider la r\u00e9serve de pr\u00eat WFLOW. Les 15,5 millions de WFLOW<\/strong> drain\u00e9s de mFlowWFLOW repr\u00e9sentent un impact estim\u00e9 \u00e0 environ 9,3 millions de dollars<\/strong>. Le cluster de transactions d’attaque comprend des transferts post-exploit.<\/p>\n \u00ab Plus de d\u00e9tails sont disponibles dans l’\u00e9valuation initiale de la soci\u00e9t\u00e9, qui estime le montant retir\u00e9 de la r\u00e9serve \u00e0 15,5 millions de WFLOW. \u00bb<\/p>\n<\/blockquote>\n Blockaid a publi\u00e9 une transaction d’exploit, la transaction de d\u00e9ploiement de contrat et un cluster de transferts post-exploit. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que ce cluster contenait des transactions utilis\u00e9es pour d\u00e9placer des fonds apr\u00e8s que la r\u00e9serve ait \u00e9t\u00e9 drain\u00e9e, mais n’a pas fourni de comptabilit\u00e9 finale des avoirs de l’attaquant au moment de la r\u00e9daction.<\/p>\n More Markets est un protocole de pr\u00eat d\u00e9centralis\u00e9 et non-custodial d\u00e9ploy\u00e9 sur Flow EVM, construit en utilisant l’architecture Aave V3<\/strong>. Son d\u00e9p\u00f4t public r\u00e9pertorie neuf march\u00e9s pris en charge et permet aux utilisateurs de fournir des actifs pour g\u00e9n\u00e9rer des int\u00e9r\u00eats, d’emprunter contre des garanties \u00e0 des taux variables et de liquider des positions qui tombent en dessous des niveaux de garantie requis. WFLOW et ankrFLOW figurent parmi les actifs pris en charge par le protocole.<\/p>\n La documentation du protocole identifie ankrFLOW comme un jeton de staking liquide, ou LST, tandis que WFLOW sert d’actif natif envelopp\u00e9 au sein du march\u00e9 de pr\u00eat. Blockaid a sp\u00e9cifiquement li\u00e9 l’attaque \u00e0 un LST associ\u00e9 \u00e0 Ankr et au mode E, mais sa divulgation initiale n’a pas fourni de d\u00e9composition technique d\u00e9taill\u00e9e expliquant la s\u00e9quence utilis\u00e9e pour drainer la r\u00e9serve de WFLOW.<\/p>\n L’incident du 31 ao\u00fbt a cibl\u00e9 une application fonctionnant sur Flow EVM, selon les informations publi\u00e9es par Blockaid, sans indication dans la divulgation initiale que la blockchain Flow elle-m\u00eame avait \u00e9t\u00e9 compromise. Flow EVM fournit un environnement compatible avec Ethereum sur Flow, permettant aux applications \u00e9crites pour la machine virtuelle Ethereum de fonctionner sur le r\u00e9seau.<\/p>\n La distinction entre l’incident de More Markets et un exploit au niveau du r\u00e9seau est particuli\u00e8rement pertinente, car Flow a subi une autre violation de s\u00e9curit\u00e9 fin 2025. Comme crypto.news l’a pr\u00e9c\u00e9demment rapport\u00e9, une attaque du 27 d\u00e9cembre a exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans la couche d’ex\u00e9cution Cadence de Flow, permettant \u00e0 un attaquant de dupliquer des jetons fongibles avant d’extraire environ 3,9 millions de dollars<\/strong> de valeur.<\/p>\n \u00ab La Flow Foundation a initialement propos\u00e9 un rollback complet de la cha\u00eene, ce qui aurait ramen\u00e9 le r\u00e9seau \u00e0 un point de contr\u00f4le avant l’exploit. \u00bb<\/p>\n<\/blockquote>\n Pour l’attaque de More Markets, la divulgation du 31 ao\u00fbt de Blockaid reste une \u00e9valuation initiale. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 a d\u00e9clar\u00e9 que plus de d\u00e9tails \u00e9taient encore en cours d’investigation apr\u00e8s avoir identifi\u00e9 l’\u00e9coulement de 15,5 millions de WFLOW<\/strong> et le cluster de transactions subs\u00e9quent utilis\u00e9 pour d\u00e9placer des fonds apr\u00e8s l’exploit.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 de More Markets More Markets a subi un exploit sur Flow EVM, entra\u00eenant le vol d’environ 15,5 millions de WFLOW du protocole de pr\u00eat. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid estime l’impact financier \u00e0 environ 9,3 millions de dollars. Dans un post sur X du 31 ao\u00fbt, Blockaid a indiqu\u00e9 qu’un attaquant avait exploit\u00e9 More Markets, d\u00e9velopp\u00e9 par More Labs, en utilisant un jeton de staking liquide (LST) li\u00e9 \u00e0 Ankr, associ\u00e9 au m\u00e9canisme E Mode du protocole. D\u00e9tails de l’Attaque Blockaid a identifi\u00e9 la r\u00e9serve de pr\u00eat mFlowWFLOW comme la source des jetons vol\u00e9s et a<\/p>\n","protected":false},"author":3,"featured_media":17959,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[10003,10785,8269,10786,9525,65],"class_list":["post-17960","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-aave-v3","tag-ankr","tag-blockaid","tag-cadence","tag-flow","tag-hack"],"yoast_description":"More Markets a subi un exploit de 9,3 millions de dollars sur Flow EVM, entra\u00eenant le vol de 15,5 millions de jetons WFLOW en raison de vuln\u00e9rabilit\u00e9s dans le protocole de pr\u00eat.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17960"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17960\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17959"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’Attaque<\/h2>\n
\n
Fonctionnement de More Markets<\/h2>\n
Contexte et R\u00e9actions<\/h2>\n
\n