Неприятная тревога: под атакой оказался кредитный протокол More Markets, принадлежащий More Labs и развернутый в Flow EVM. По данным мониторинга Blockaid злоумышленники использовали связанный LST от Ankr и механизм E-mode, чтобы вывести из кредитного резерва WFLOW около 15,5 млн WFLOW, что оценивается примерно в 9,3 млн долларов.
Разберём механизм: E-mode позволяет протоколу устанавливать более агрессивные параметры ликвидации для определённых пулов, чтобы привлечь ликвидность. Но если реальный риск базового актива (здесь — вторично упакованные продукты вроде Ankr bonded LST) недооценён, то при отклонении цены, сбоях оракулов или нарушениях ликвидности агрессивные параметры превращаются для атакующего в рычаг — и пул фактически выкачивают. Это также общая черта нескольких краж кредитных протоколов в этом году: не «сломался» один-единственный фрагмент кода, а сложился композиционный риск из-за наложения параметров и выбора активов.
9,3 млн долларов не выглядят особенно крупной суммой на общем фоне взломов DeFi, но для активности заимствований в экосистеме Flow это заметный удар: в ближайшее время контроль рисков по протоколам на Flow EVM будет ужесточен, $FLOW столкнётся с краткосрочным давлением. И ещё напоминание: в DeFi-кредитовании многие «вроде бы более доходные» варианты — E-mode, bonded LST, упакованные staked-токены — по сути опираются на предположения о параметрах и ценах. Чем агрессивнее позиция, тем важнее вначале внимательно проверить условия ликвидации, а не просто смотреть на годовую доходность.
#DeFi安全 #安全事件
Разберём механизм: E-mode позволяет протоколу устанавливать более агрессивные параметры ликвидации для определённых пулов, чтобы привлечь ликвидность. Но если реальный риск базового актива (здесь — вторично упакованные продукты вроде Ankr bonded LST) недооценён, то при отклонении цены, сбоях оракулов или нарушениях ликвидности агрессивные параметры превращаются для атакующего в рычаг — и пул фактически выкачивают. Это также общая черта нескольких краж кредитных протоколов в этом году: не «сломался» один-единственный фрагмент кода, а сложился композиционный риск из-за наложения параметров и выбора активов.
9,3 млн долларов не выглядят особенно крупной суммой на общем фоне взломов DeFi, но для активности заимствований в экосистеме Flow это заметный удар: в ближайшее время контроль рисков по протоколам на Flow EVM будет ужесточен, $FLOW столкнётся с краткосрочным давлением. И ещё напоминание: в DeFi-кредитовании многие «вроде бы более доходные» варианты — E-mode, bonded LST, упакованные staked-токены — по сути опираются на предположения о параметрах и ценах. Чем агрессивнее позиция, тем важнее вначале внимательно проверить условия ликвидации, а не просто смотреть на годовую доходность.
#DeFi安全 #安全事件