Exploit de More Markets en Flow EVM drena 15,5M WFLOW (~9,3M) vía Ankr LST + E‑Mode

ChainGPT AI News · 2026-08-31T14:03:10.000Z

Más Mercados — un protocolo de préstamos en Flow EVM — fue víctima de un exploit que drenó aproximadamente 15,5 millones de WFLOW (unos 9,3 millones de dólares), según la firma de seguridad blockchain Blockaid. Qué pasó: — El 31 de agosto, Blockaid publicó en X que un atacante vació la reserva de préstamos mFlowWFLOW combinando un token de liquid-staking (LST) con garantía de Ankr (ankrFLOW) con la función E Mode de More Markets. Blockaid publicó la transacción del exploit, el despliegue del contrato relacionado y un conjunto de transferencias posteriores al exploit utilizadas para mover fondos, pero señaló que su cifra de 9,3 millones de dólares es un impacto inicial detectado y que la pérdida final aún se está rastreando. — Blockaid no acusó ninguna filtración o compromiso del propio Ankr; su divulgación vinculó el exploit a la interacción entre un LST con garantía y el E Mode de More Markets, sin ofrecer todavía una cadena técnica detallada de acontecimientos. Sobre More Markets y los activos involucrados: — More Markets es un protocolo de préstamos descentralizado y sin custodia construido sobre Flow EVM usando la arquitectura Aave V3. Su repositorio público muestra nueve mercados admitidos donde los usuarios pueden aportar activos para generar intereses, pedir préstamos respaldados por colateral y liquidar posiciones con colateral insuficiente. — El protocolo admitía tanto WFLOW (el activo nativo envuelto) como ankrFLOW (el token de liquid staking con recompensas de Ankr). More Markets listó WFLOW con un LTV de 81,5% y un umbral de liquidación del 83%; ankrFLOW tenía un LTV del 78,5% y un umbral de liquidación del 81%. — Ankr describe ankrFLOW como un token de staking líquido cuyo valor en relación con FLOW aumenta a medida que se acumulan las recompensas del staking, mientras el saldo del token permanece sin cambios. Los contratos de staking de Flow de Ankr y el feed de la ratio se publican en Flow EVM; Ankr afirma que esos contratos fueron auditados externamente por Halborn. Cómo se enmarca el exploit: — Blockaid señaló específicamente a un LST de Ankr con garantía más E Mode como los componentes usados por el atacante. E Mode — una función de Aave V3 que aumenta el poder de endeudamiento para activos altamente correlacionados — puede amplificar la capacidad de préstamo cuando se cumplen ciertas condiciones. La divulgación inicial de Blockaid no precisó si la causa raíz fue la implementación de More Markets, el manejo de activos de Ankr o las entradas de precios, o una interacción compleja entre todos ellos. Contexto de Flow EVM y incidentes previos: — El incidente apuntó a una aplicación que se ejecutaba en Flow EVM (el entorno de ejecución compatible con Ethereum de Flow); la divulgación de Blockaid no indicó una filtración o compromiso de la red Flow en sí. — El ecosistema DeFi de Flow ha promocionado previamente tanto More Markets como Ankr como servicios disponibles. La distinción entre un exploit a nivel de aplicación y una brecha a nivel de red importa: Flow experimentó un ataque separado y de alto perfil en la capa de ejecución de Cadence en diciembre de 2025 que permitió al atacante duplicar tokens y extraer alrededor de 3,9 millones de dólares. Ese incidente previo llevó a un proceso de recuperación complejo y a una disrupción más amplia del ecosistema — pero es distinto del exploit de More Markets. Estado actual: — Los hallazgos de Blockaid siguen siendo una evaluación inicial. La firma publicó evidencia de transacciones y un conjunto de transferencias posteriores al exploit, pero no ha publicado un desglose completo de las tenencias del atacante. Las investigaciones continúan para rastrear hacia dónde se movió el WFLOW drenado y para determinar la cadena de vulnerabilidades precisa. Actualizaremos cuando las firmas forenses, los desarrolladores del protocolo y los monitores on-chain publiquen análisis técnicos adicionales y nueva información sobre la recuperación. Lee más noticias generadas por IA sobre: undefined/news

More Markets — a lending protocol on Flow EVM — was hit by an exploit that drained roughly 15.5 million WFLOW (about $9.3 million), according to blockchain security firm Blockaid. What happened - On Aug. 31 Blockaid posted on X that an attacker emptied the mFlowWFLOW lending reserve by combining an Ankr bonded liquid-staking token (ankrFLOW) with More Markets’ E Mode feature. Blockaid published the exploit transaction, a related contract deployment, and a cluster of post‑exploit transfers used to move funds, but said its $9.3 million figure is an initial detected impact and the final loss is still being traced. - Blockaid did not allege any compromise of Ankr itself; their disclosure tied the exploit to the interaction between a bonded LST and More Markets’ E Mode, without yet offering a detailed technical chain-of-events. About More Markets and the assets involved - More Markets is a decentralized, noncustodial lending protocol built on Flow EVM using Aave V3 architecture. Its public repo shows nine supported markets where users can supply assets for interest, borrow against collateral, and liquidate undercollateralized positions. - The protocol supported both WFLOW (the wrapped native asset) and ankrFLOW (Ankr’s reward-bearing liquid staking token). More Markets listed WFLOW with an LTV of 81.5% and a liquidation threshold of 83%; ankrFLOW had a 78.5% LTV and an 81% liquidation threshold. - Ankr describes ankrFLOW as a liquid staking token whose value relative to FLOW rises as staking rewards accrue while the token balance remains unchanged. Ankr’s Flow staking contracts and ratio feed are published on Flow EVM; Ankr says those contracts were externally audited by Halborn. How the exploit is framed - Blockaid specifically named an Ankr bonded LST plus E Mode as the components used by the attacker. E Mode — an Aave V3 feature that increases borrowing power for highly correlated assets — can amplify borrowing capacity when certain conditions are met. Blockaid’s initial disclosure did not pinpoint whether the root cause was More Markets’ implementation, Ankr’s asset handling or pricing inputs, or a complex interaction between them. Flow EVM context and prior incidents - The incident targeted an application running in Flow EVM (Flow’s Ethereum‑compatible execution environment); Blockaid’s disclosure did not indicate a compromise of the Flow network itself. - Flow’s DeFi ecosystem has previously promoted both More Markets and Ankr as available services. The distinction between an application-level exploit and a network-level breach matters: Flow experienced a separate, high-profile Cadence execution-layer attack in December 2025 that allowed an attacker to duplicate tokens and extract about $3.9 million. That prior incident led to a complex recovery process and wider ecosystem disruption — but it is separate from the More Markets exploit. Current status - Blockaid’s findings remain an initial assessment. The firm published transaction evidence and a post‑exploit transfer cluster but has not released a full accounting of attacker holdings. Investigations are ongoing to trace where the drained WFLOW moved and to determine the precise vulnerability chain. We'll update as forensic firms, protocol developers and on-chain monitors release further technical analysis and recovery information. Read more AI-generated news on: undefined/news