Des pirates ont dérobé 15,5 millions de WFLOW à More Markets dans le cadre d'une faille de sécurité présumée de 9,3 millions de dollars
- Blockaid affirme qu'un attaquant a dérobé 15,5 millions de WFLOW, soit environ 9,3 millions de dollars selon ses estimations.
- La réserve de prêt de More Markets sur Flow EVM utilise un jeton de staking lié Ankr et le paramètre E-Mode du protocole.
- More Markets indique qu'elle poursuit son enquête et n'a pas confirmé de perte.
La société de sécurité Blockaid a signalé une faille de sécurité qui aurait permis de détourner environ 9,3 millions de dollars de la réserve de prêts WFLOW de More Markets aux premières heures du 31 août 2026.
Le protocole de prêt Flow EVM, développé par More Labs, n'a pas immédiatement confirmé la perte dans sa réponse aux informations, indiquant qu'il « enquête actuellement sur une allégation selon laquelle MORE Markets aurait été exploité ».
Comment les attaquants ont-ils réussi à vider More Markets ?
More Markets n'a pas encore confirmé l'dent ni la perte, et une analyse complète n'est pas disponible à l'heure où ce rapport est publié. Blockaid s'est également abstenu d'incriminer Ankr ou la blockchain Flow.
Toutefois, la société de sécurité a estimé que l'attaque pouvait provenir de l'un des deux éléments clés suivants :
- Un jeton de staking liquide lié à Ankr
- Le mode E de More Markets est un mode qui permet aux emprunteurs de recourir à un effet de levier plus élevé sur des actifs corrélés.
Une autre théorie popularisée par Sprunky, un analyste on-chain, est qu'il s'agit d'une extraction de liquidités inter-protocolestracva bien au-delà d'un simple bug « Ankr LST plus E-mode ».
Les exploits ciblent des cibles de toutes tailles
De par sa taille, More Markets n'est pas une cible importante et cet incidentdent devrait pas avoir d'impact majeur sur l'ensemble de DeFi. DeFiLlama , la valeur totale bloquée du protocole s'élève à 5,6 millions de dollars, dont environ 3,41 millions de dollars de prêts actifs.
Cet épisode vient toutefois porter un nouveau coup dur à la DeFi. , déjà que Moonwell a perdu jusqu'à 9 millions de dollars fin août suite à une attaque de manipulation de prix MAMO sur sa plateforme Base, son troisième incident de sécuritédent en neuf mois. par une période difficile Cryptopolitan a rapporté
Quelques jours plus tard, Solana néobanque Avici a été vidée d'environ 500 000 $ et a promis des remboursements complets, tandis que Ethereum Ajna a perdu environ 775 000 $ à cause d'une manipulation comptable lors de sa liquidation.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Quel montant a été prélevé sur More Markets ?
Blockaid a estimé à environ 9,3 millions de dollars, prélevés sur 15,5 millions de WFLOW retirés de la réserve mFlowWFLOW, mais a qualifié cela d'« impact du détecteur » et a déclaré que la perte finale n'est pas encore confirmée pendant que les enquêteurs tracles fonds.
Comment l'attaquant a-t-il exploité la faille More Markets ?
Selon Blockaid, l'attaquant a combiné un jeton de staking liquide lié à Ankr avec le mécanisme E-Mode de More Markets pour vider la réserve de prêt WFLOW sur la machine virtuelle Flow EVM. Blockaid n'a pas précisé si Ankr ou la blockchain Flow elle-même avaient été compromises.
More Markets a-t-il confirmé le piratage ?
Non. Dans un message publié le 31 août sur X, More Markets a déclaré enquêter sur une allégation d'exploitation de sa plateforme et qu'elle partagerait ses conclusions, sans confirmer le montant des pertes ni la solution proposée.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
