Инцидент с платформой More Markets
Платформа More Markets стала жертвой эксплуатации на Flow EVM, в результате которой было выведено около 15.5 миллионов токенов WFLOW из кредитного протокола. Компания по безопасности блокчейнов Blockaid оценивает ущерб примерно в $9.3 миллиона. В своем посте в X от 31 августа Blockaid сообщила, что злоумышленник использовал токен Ankr bonded liquid staking вместе с механизмом E Mode протокола для атаки на More Markets, разработанный компанией More Labs.
Детали атаки
Blockaid определила резерв кредитования mFlowWFLOW как источник выведенных токенов и опубликовала транзакции, связанные с атакой. В ходе эксплуатации было выведено 15.5 миллионов WFLOW, что соответствует оценке ущерба в $9.3 миллиона. Кластер транзакций атаки включает пост-эксплуатационные эксфильтрации. Более подробная информация в начальной оценке компании указывает на то, что сумма, выведенная из резерва, составляет 15.5 миллионов WFLOW. Blockaid описала цифру в $9.3 миллиона как обнаруженный ущерб, что означает, что окончательные потери еще предстоит подтвердить, поскольку следователи отслеживают транзакции и определяют, куда в конечном итоге переместились активы.
«Blockaid опубликовала транзакцию эксплуатации, транзакцию развертывания контракта и кластер пост-эксплуатационных переводов.»
О платформе More Markets
More Markets является децентрализованным, некостодиальным кредитным протоколом, развернутым на Flow EVM и построенным с использованием архитектуры Aave V3. Его публичный репозиторий перечисляет девять поддерживаемых рынков и позволяет пользователям предоставлять активы для получения процентов, занимать под залог по переменным ставкам и ликвидировать позиции, которые падают ниже требуемых уровней залога. WFLOW и ankrFLOW являются одними из активов, поддерживаемых протоколом.
More Markets указывает WFLOW с коэффициентом займа к стоимости 81.5% и порогом ликвидации 83%, в то время как ankrFLOW имеет коэффициент займа к стоимости 78.5% и порог ликвидации 81%. Документация протокола определяет ankrFLOW как токен ликвидного стекинга (LST), в то время как WFLOW служит родным обернутым активом в кредитном рынке.
Связь с Ankr и E Mode
Blockaid конкретно связала атаку с Ankr bonded LST и E Mode, но ее первоначальное раскрытие не предоставило детального технического разбора, объясняющего последовательность, использованную для вывода резерва WFLOW. Из раскрытия неясно, возникла ли основная проблема в реализации More Markets, в том, как актив Ankr обрабатывался в кредитном протоколе, в его ценовых предположениях или в взаимодействии между двумя компонентами.
Документация Ankr описывает ankrFLOW как токен ликвидного стекинга, приносящий вознаграждение, который выдается, когда пользователи ставят FLOW через его сервис стекинга. Его стоимость относительно FLOW увеличивается по мере накопления вознаграждений за стекинг, в то время как количество токенов ankrFLOW, удерживаемых пользователем, остается неизменным.
Инциденты безопасности Flow
Инцидент 31 августа нацелился на приложение, работающее на Flow EVM, основываясь на информации, опубликованной Blockaid, без указания в первоначальном раскрытии на то, что сама блокчейн Flow была скомпрометирована. Flow EVM предоставляет совместимую с Ethereum среду на Flow, позволяя приложениям, написанным для Ethereum Virtual Machine, работать в сети. More Markets запускает свои кредитные контракты в этой среде.
Различие между инцидентом More Markets и эксплуатацией на уровне сети особенно актуально, поскольку Flow подвергся отдельному нарушению безопасности в конце 2025 года. Как ранее сообщалось в crypto.news, атака 27 декабря использовала уязвимость в слое выполнения Cadence Flow и позволила злоумышленнику дублировать взаимозаменяемые токены, прежде чем извлечь примерно $3.9 миллиона в стоимости.
«Flow сообщила, что 484.4 миллиона FLOW были позже возвращены OKX, Gate.io и MEXC и уничтожены.»
Заключение
Для атаки на More Markets раскрытие Blockaid от 31 августа оставалось первоначальной оценкой. Безопасная фирма сообщила, что дополнительные детали все еще находятся на стадии расследования после выявления вывода 15.5 миллионов WFLOW и последующего кластера транзакций, использованных для перемещения средств после эксплуатации.
