Платформа безопасности Web3 Blockaid сообщила, что инфраструктурный протокол хранилищ децентрализованных финансов More Markets подвергся истощению одного из пулов кредитования в сети Flow EVM на сумму, близкую к 9,3 млн долларов цифровых активов.

Согласно данным, которые Blockaid опубликовала в посте на платформе X в понедельник, из кредитного резерва mFlowWFLOW было выведено примерно 15,5 млн WFLOW. Blockaid оценила стоимость этой суммы примерно в 9,3 млн долларов.

Компания сообщила, что злоумышленник использовал Ankr Staked FLOW (ankrFLOW) — токен для жидкого стейкинга — вместе с функцией E-mode, позволяющей брать кредиты сверх обычных лимитов из резерва.

Как использовали E-mode в атаке?

E-mode, или режим эффективности, — это функция в Aave V3, которая повышает способность заимствования для активов, ожидается, что цены которых будут двигаться в одном направлении, например для токена жидкого стейкинга и связанного с ним базового актива. В таких настройках неверная калибровка лимитов по риску или залога может открыть дверь к чрезмерному заимствованию, если механизм применяется в атакующих целях.

Этот инцидент показывает, что кредитные платформы, опирающиеся на ценово взаимосвязанные активы, требуют тщательного пересмотра настроек залогов и лимитов заимствования, особенно когда используемые активы относятся к классу связанных с стейкингом ликвидных токенов.

Более широкое влияние на рынок взломов

Blockaid сообщила, что этот эксплойт увеличил общие потери от взломов криптовалют в августе до 139,7 млн долларов, что делает его третьим крупнейшим месяцем по украденной сумме на данный момент в 2026 году. Однако эта цифра значительно ниже 254 млн долларов, украденных в июле, согласно данным DefiLlama.

В связанной с безопасностью ситуации сеть Cronos в воскресенье остановила свой блокчейн после взлома, оцениваемого примерно в 75 млн долларов, который затронул протокол децентрализованного кредитования Tectonic.

На момент публикации More Markets не подтвердила инцидент публично, а также не сообщила, понесли ли пользователи убытки. Blockaid не получила дополнительных ответов при запросе более подробной информации, в то время как доступ к More Markets для комментариев был затруднён.

Для пользователей кредитных платформ эта история вновь подчеркивает важность понимания механизмов повышенного заимствования, лимитов риска и характера залога, используемого в протоколах, поддерживающих токены жидкого стейкинга.

#الأمن_السيبراني #التمويل_اللامركزي $WFLOW $ANKRFLOW