Utnyttelse av More Markets på Flow EVM
More Markets har vært utsatt for et utnyttelse på Flow EVM som tappet omtrent 15,5 millioner WFLOW fra utlånsprotokollen. Blockchain-sikkerhetsfirmaet Blockaid anslår virkningen til omtrent 9,3 millioner dollar.
Blockaid sa i et innlegg på X den 31. august at en angriper utnyttet More Markets, utviklet av More Labs, ved å bruke et Ankr-bundet likvid staking-token sammen med protokollens E Mode-mekanisme.
Detaljer om angrepet
Sikkerhetsfirmaet identifiserte mFlowWFLOW utlånsreserven som kilden til de tappede tokenene og publiserte transaksjoner knyttet til angrepet. Blockaid oppdaget at angriperen brukte Ankr-bundet LST + E-mode for å tømme WFLOW utlånsreserven. De 15,5 millioner WFLOW ble tømt fra mFlowWFLOW, som tilsvarer omtrent 9,3 millioner dollar i detektert påvirkning.
Angreps-transaksjonsklusteret inkluderer post-utnyttelse eksfiltrasjon. Mer informasjon i firmaets første vurdering setter beløpet fjernet fra reserven til 15,5 millioner WFLOW. Blockaid beskrev det omtrent 9,3 millioner dollar tallet som deres detekterte påvirkning, noe som betyr at det endelige tapet ennå ikke er bekreftet mens etterforskere sporer transaksjonene og bestemmer hvor eiendelene til slutt ble flyttet.
Om More Markets
More Markets er en desentralisert, ikke-kontrollert utlånsprotokoll implementert på Flow EVM og bygget ved hjelp av Aave V3-arkitektur. Dens offentlige repository lister ni støttede markeder og lar brukere tilby eiendeler for rente, låne mot sikkerhet til variable renter og likvidere posisjoner som faller under nødvendige sikkerhetsnivåer.
WFLOW og ankrFLOW er blant eiendelene som støttes av protokollen. More Markets lister WFLOW med en låne-til-verdi-forhold på 81,5 % og en likvideringsterskel på 83 %, mens ankrFLOW har en 78,5 % låne-til-verdi-forhold og en 81 % likvideringsterskel.
Tekniske detaljer og etterforskning
Blockaid knyttet spesifikt angrepet til et Ankr-bundet LST og E Mode, men deres første offentliggjøring ga ikke en detaljert teknisk nedbrytning som forklarte sekvensen brukt for å tømme WFLOW-reserven. Det er fortsatt uklart fra offentliggjøringen om det underliggende problemet oppsto i More Markets» implementering, måten Ankr-eiendelen ble håndtert innen utlånsprotokollen, dens prisantakelser, eller en interaksjon mellom de to komponentene.
Ankr’s dokumentasjon beskriver ankrFLOW som et belønningsbærende likvid staking-token utstedt når brukere staker FLOW gjennom sin staking-tjeneste. Dens verdi i forhold til FLOW øker etter hvert som staking-belønninger akkumuleres, mens antallet ankrFLOW-token som holdes av brukeren forblir uendret.
Konsekvenser og fremtidige tiltak
Hendelsen den 31. august målrettet en applikasjon som kjører på Flow EVM, uten indikasjon i den første offentliggjøringen om at Flow blockchain selv hadde blitt kompromittert. Flow EVM gir et Ethereum-kompatibelt miljø på Flow, som lar applikasjoner skrevet for Ethereum Virtual Machine operere på nettverket.
Flow har tidligere promotert både More Markets og Ankr som applikasjoner tilgjengelige for brukere innen sitt DeFi-økosystem. Dets Community Rewards-program tilbød for eksempel belønninger for aktivitet som involverte utlånsprotokoller som More Markets og for staking av FLOW gjennom Ankr’s likvid staking-produkt.
For More Markets-angrepet forble Blockaids offentliggjøring den 31. august en første vurdering. Sikkerhetsfirmaet sa at flere detaljer fortsatt ble undersøkt etter å ha identifisert de 15,5 millioner WFLOW-utstrømmingene og det påfølgende transaksjonsklusteret brukt til å flytte midler etter utnyttelsen.
