Blockaid сообщил об атаке на кредитный рынок More Markets: злоумышленник использовал Ankr liquid staking token и режим E‑mode, чтобы переодолжить средства и опустошить один из резервов. По оценке Blockaid, из резерва было выведено около $9,3 млн в токене WFLOW.

Что произошло

По данным Blockaid, атакующий сумел получить избыточный объём заимствования в More Markets и вывел из кредитного пула примерно $9,3 млн, номинированных в WFLOW. Инцидент затронул именно резерв, из которого были списаны средства.

Механика атаки по версии Blockaid

В отчёте говорится, что злоумышленник задействовал Ankr liquid staking token и E‑mode. Комбинация этих инструментов позволила ему переодолжить средства сверх допустимого уровня и затем вывести активы из резерва. Конкретные технические параметры операции Blockaid не приводит; ключевые элементы, которые упоминаются, — это использование ликвидного стейкинг‑токена Ankr и режима E‑mode, что и обеспечило возможность сверхзаимствования.