Een leenreserve op More Markets, een gedecentraliseerd financieel (DeFi)-vault-infrastructuurprotocol, werd op Flow EVM voor ongeveer $9,3 miljoen aan digitale activa geleegd, volgens Web3-beveiligingsplatform Blockaid.

Blockchaindata die Blockaid deelde in een X-bericht van maandag toonden dat de aanvaller circa 15,5 miljoen Wrapped Flow (WFLOW)-tokens uit de mFlowWFLOW-leenreserve haalde, door Blockaid gewaardeerd op ongeveer $9,3 miljoen.

Volgens Blockaid gebruikte de aanvaller Ankr Staked FLOW (ankrFLOW), een liquid staking-token, samen met E-mode om vanuit de reserve te veel te lenen. E-mode, kort voor efficiency mode, is een Aave V3-functie die het leencapaciteit verhoogt voor activa waarvan wordt verwacht dat hun prijzen samen bewegen — bijvoorbeeld een liquid staking-token en het onderliggende activum. Hoewel E-mode is ontworpen om de kapitalefficiëntie voor sterk gecorreleerde activa te verbeteren, zijn exploits met liquid staking-tokens gecombineerd met high-leverage-leenmodi herhaaldelijk voorgekomen in DeFi-leenmarkten, omdat de veiligheidsaanname dat de gekoppelde activa hun prijsrelatie behouden een veelvoorkomend aanvalsoppervlak vormt.

De exploit bracht de totale verliezen door cryptocurrency-hacks in augustus naar $139,7 miljoen, waarmee het de op twee na grootste maand naar gestolen waarde is in 2026. Dat cijfer vertegenwoordigt desondanks een aanzienlijke daling ten opzichte van de $254 miljoen die in juli werd gestolen, volgens DefiLlama-data. Leen- en vault-protocollen bleven binnen die totalen een frequent doelwit, waarbij aanvallers zich richten op mechanismen die geleende posities tegen gecorreleerd onderpand mogelijk maken.

Het incident volgt op een andere grote DeFi-inbreuk: op zondag pauzeerde Cronos zijn blockchainnetwerk na een gerapporteerde exploit van $75 miljoen gericht op het DeFi-leenprotocol Tectonic. Incidenten van deze omvang in korte tijd na elkaar onderstrepen dat het ontwerp van leenmarkten — in plaats van gecompromitteerde individuele wallets — dit jaar een terugkerende bron van grote verliezen is geweest.

Ten tijde van publicatie had More Markets het incident nog niet publiekelijk bevestigd noch bekendgemaakt of gebruikers verliezen hebben geleden. Cointelegraph benaderde Blockaid voor verdere details maar ontving voor publicatie geen reactie en kon More Markets niet bereiken voor commentaar. Een bevestiging na het incident, bekendmaking van gebruikersverliezen of een compensatieplan van More Markets, samen met eventuele vervolganalyse van beveiligingsbedrijven, zou de volledige impact op storters in de mFlowWFLOW-reserve verduidelijken.

Gerelateerd: Humanity Protocol prioriteert operationele beveiliging na hack van $36 miljoen