Le cabinet de sécurité Blockaid a rapporté qu’une exploitation, estimée à quelque 9,3 millions de dollars, aurait vidé la réserve de prêt WFLOW de More Markets dans les premières heures du 31 août 2026.
Le protocole de prêt Flow EVM développé par More Labs n’a pas immédiatement confirmé la perte dans sa réponse aux signalements, indiquant qu’il « enquête actuellement sur une allégation selon laquelle MORE Markets aurait été exploité »
Comment les attaquants ont-ils vidé More Markets ?
More Markets n’a pas encore confirmé l’incident ni la perte, et un post-mortem complet n’est pas disponible au moment de ce rapport. Blockaid s’est également abstenu d’accuser directement Ankr ou la blockchain Flow d’être compromis.
Cependant, la société de sécurité a estimé que l’attaque pourrait provenir de l’un des deux composants clés :
Un jeton de liquid staking adossé à des obligations Ankr
Le réglage E-Mode de More Markets, un mode qui permet aux emprunteurs de prendre un levier plus élevé face à des actifs corrélés.
Une théorie alternative, popularisée par Sprunky, analyste on-chain, est que l’affaire correspond à une extraction de liquidités inter-protocoles plus profonde qu’un simple bug « Ankr LST plus E-mode ».
Les failles visent des cibles de grande et de petite taille
Par sa taille, More Markets n’est pas une cible importante et cet incident ne devrait pas avoir d’effet sismique dans l’ensemble de la DeFi. Les données de DeFiLlama indiquent que la valeur totale verrouillée (TVL) combinée du protocole s’élève à 5,6 millions de dollars, dont environ 3,41 millions de dollars en prêts actifs.
L’incident frappe à nouveau, apportant un coup frais pendant une période difficile pour la DeFi. Cryptopolitan a rapporté que Moonwell a perdu jusqu’à 9 millions de dollars fin août à la suite d’une attaque de manipulation de prix MAMO sur son marché Base, son troisième incident de sécurité en neuf mois.
Quelques jours plus tard, la néobanque Solana Avici a été vidée d’environ 500 000 $ et a promis des remboursements intégrals, tandis que le protocole de prêt Ethereum Ajna a perdu environ 775 000 $ à cause d’une manipulation de la comptabilité liée aux liquidations.
Les esprits les plus avisés de la crypto ont déjà lu notre newsletter. Vous voulez en faire partie ? Rejoignez-les.