More Markets werd op 31 augustus getroffen door een geschatte exploit van $9,3 miljoen op Flow EVM, nadat een aanvaller een gebonden liquid-stakingpositie van Ankr gebruikte in combinatie met E-Mode om de WFLOW-leenreserve van het protocol leeg te halen.

De aanval verwijderde 15,5 miljoen WFLOW uit de mFlowWFLOW-markt, waarna de activa via een reeks post-exploittransacties werden verplaatst. Het bedrag van $9,3 miljoen is de initiële schatting van de detector; de uiteindelijke slechte schulden en terugvorderbare bedragen moeten nog worden vastgesteld.

Ankr LST en E-Mode gebruikt om WFLOW leeg te halen

More Markets is een niet-custodiale leenprotocol gebouwd op Aave V3 en uitgerold op Flow EVM. Gebruikers kunnen activa aanbieden voor rendement, onderpand stalleden en lenen uit liquiditeitsreserves, waarbij WFLOW en ankrFLOW tot de ondersteunde markten behoren.

De Efficient Mode van Aave V3, of E-Mode, verhoogt de kapitalefficiëntie voor activa die zijn gegroepeerd in gecorreleerde categorieën, door parameters voor loan-to-value en liquidatie op categorieniveau toe te staan. De functie kan daardoor een grotere leencapaciteit ondersteunen dan standaard onderpandsinstellingen wanneer een gekwalificeerde positie binnen een E-Mode-categorie opereert. E-Mode is ontworpen voor activa waarvan wordt verwacht dat ze nauw in prijs meebewegen, zoals liquid-stakingtokens gekoppeld aan hun onderliggende stake; de hogere leencapaciteit hangt af van het standhouden van die correlatie onder markstress of manipulatie.

Onder de standaard Flow-configuratie van More Markets heeft WFLOW een LTV van 81,5% met een liquidatiedrempel van 83%, terwijl ankrFLOW een LTV van 78,5% en een liquidatiedrempel van 81% heeft. E-Mode kan deze standaard risicoparameters vervangen door categorie-specifieke instellingen voor gekwalificeerde onderpand- en schuldposities.

Het bevestigde aanvalspad draait om de aan Ankr gekoppelde liquid-stakingpositie, E-Mode en de leeggehaalde mFlowWFLOW-reserve. Het getroffen onderdeel was het leenstelsel van More Markets, niet de onderliggende consensusinfrastructuur van Flow.

Liquiditeit van More Markets valt terug onder exploitschatting

Nadat de exploit aan het licht kwam, had More Markets nog ongeveer $3,64 miljoen aan TVL naast circa $3,67 miljoen aan actieve leningen. De initiële detectorschatting van $9,3 miljoen is daarmee aanzienlijk groter dan de resterende gerapporteerde vergrendelde waarde van het protocol.

De aanval volgt op een andere grote exploit in de leenmarkt minder dan een dag eerder. Cronos stopte de blokproductie nadat een exploit bij Tectonic een eerste verliesschatting van rond $75 miljoen opleverde, waarbij gemanipuleerd TONIC-onderpand werd gebruikt om activa van hogere waarde te lenen.

Enkele dagen daarvoor haalde een aparte aanval op Moonwell op Base circa $9 miljoen binnen, nadat aanvallers dun verhandeld MAMO-onderpand oppompten voordat ze cbBTC, USDC en aan Ethereum gekoppelde activa leenden.

De drie incidenten delen een gemeenschappelijk mechanisme: onderpand waarvan de waardering kon worden vertekend, werd gebruikt om grotere hoeveelheden meer liquide activa uit leenreserves te halen. Dit patroon is historisch een van de meest terugkerende verliesvectoren in DeFi-lenen, reden waarom gevestigde protocollen orakels en lenen tegen activaparen met lage liquiditeit of sterke onderlinge correlatie beperken.

Flow Mainnet blijft operationeel

Flow zelf bleef gedurende de hele aanval op More Markets online. Kerncomponenten van het mainnet bleven operationeel, waaronder blokfinalisering, transactie-uitvoering, bloksealing en de EVM Gateway van het netwerk.

Het netwerk kende geen mainnetbrede stilstand in verband met de leeghalingsoperatie bij More Markets. Ten tijde van publicatie waren de EVM Gateway van Flow en de kerninfrastructuur voor blokproductie nog operationeel. Openstaande punten voor het protocol zijn onder meer de uiteindelijke verantwoording van de slechte schulden, eventuele herstel- of fondstraceringinspanningen rond de post-exploittransacties, en de vraag of More Markets zijn E-Mode- en liquid-staking risicoparameters bijstelt voordat de getroffen markt heropent.