Криптокредитный протокол More Markets пострадал от эксплуатации, в результате которой было потеряно примерно $9.3 млн. Компания по безопасности блокчейна Blockaid обнаружила атаку на кредитный протокол More Labs, работающий на Flow EVM, где из резерва кредитования mFlowWFLOW было выведено около 15.5 млн обернутых токенов WFLOW.

Согласно сообщению Blockaid, атакующий использовал bonded liquid staking token Ankr вместе с механизмом E-mode More Markets для проведения эксплуатации. Похоже, атакующий манипулировал воспринимаемой стоимостью залога, что позволило ему занять настоящие WFLOW под искусственно завышенный залог, а затем опустошить весь WFLOW lending reserve протокола.

Blockaid обнаружила эксплуатацию на More Markets (More Labs) в Flow EVM. Атакующий использовал Ankr bonded LST + E-mode, чтобы опустошить WFLOW lending reserve. 15.5M WFLOW выведено из mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in — Blockaid (@blockaid_) August 31, 2026

Blockaid обнаружила эксплуатацию на More Markets (More Labs) в Flow EVM. Атакующий использовал Ankr bonded LST + E-mode, чтобы опустошить WFLOW lending reserve. 15.5M WFLOW выведено из mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in

Blockaid идентифицировала транзакцию эксплуатации, первоначальное развертывание контракта и набор переводов после атаки, использованных для вывода средств после опустошения резерва, хотя на момент раскрытия компания не предоставила итоговый учет активов атакующего.

More Markets работает как децентрализованный, некастодиальный кредитный протокол, построенный на архитектуре Aave V3 и развернутый в Flow EVM. Платформа перечисляет девять поддерживаемых рынков, где пользователи вносят активы для получения процентов, занимают под залог по переменным ставкам и ликвидируют позиции, опускающиеся ниже требуемого уровня обеспечения. WFLOW, нативный обернутый актив, имеет коэффициент loan-to-value 81.5% и порог ликвидации 83%, тогда как ankrFLOW имеет LTV 78.5% и порог ликвидации 81%.

Инцидент на уровне приложения отличается от предыдущего сетевого взлома Flow

Токен ankrFLOW, выпущенный Ankr, представляет собой liquid staking token с начислением вознаграждений, стоимость которого растет относительно FLOW по мере накопления staking rewards, без изменения баланса токенов у держателя. В документации Ankr говорится, что его контракты liquid staking для Flow на Cadence и EVM прошли внешние аудиты Halborn.

Анализ Blockaid не выявил компрометацию самой Ankr и указал лишь, что bonded LST и E-mode More Markets были компонентами в методе атакующего. Точная техническая последовательность не раскрыта, поэтому остается неясным, возникла ли уязвимость в реализации More Markets, в обработке актива Ankr, в его ценовых предположениях или во взаимодействии этих компонентов.

Инцидент затронул приложение, работающее внутри Flow EVM, Ethereum-совместимой среды исполнения в блокчейне Flow, и не указывает на компрометацию базовой сетевой инфраструктуры. Это различие имеет значение с учетом недавней истории безопасности Flow. В декабре 2025 года отдельная атака использовала уязвимость в версии 1.8.8 слоя исполнения Cadence в Flow, что позволило дублировать защищенный актив, замаскированный под стандартную структуру данных, и вывести примерно $3.9 млн.

В том инциденте было создано и распределено по централизованным биржам более одного миллиарда поддельных токенов FLOW, хотя 484.4 млн позже были возвращены OKX, Gate.io и MEXC и уничтожены, а сеть изолировала 98.7% оставшегося поддельного предложения.

Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy. — MORE Markets (@MORE_DeFi) August 31, 2026

Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy.

После раскрытия информации команда More Markets заявила, что расследует заявления о том, что протокол был скомпрометирован, и поделится выводами в ближайшее время.