More Markets는 8월 31일 공격자가 Ankr로 담보된 유동성 스테이킹 포지션과 E-Mode를 사용하여 WFLOW 대출 준비금을 모두 소진함으로써 Flow EVM에서 약 930만 달러 규모의 해킹 피해를 입었습니다.이번 공격 으로 mFlowWFLOW 시장에서
1,550만 WFLOW가 유출되었으며 , 이후 일련의 사후 거래가 발생했습니다. 930만 달러는 초기 탐지기 탐지로 인한 피해액이며, 최종 부실채권 및 회수 가능 자산 규모는 추후 확정될 예정입니다.
WFLOW 배수를 위해 Ankr LST 및 E-모드를 사용합니다.
More Markets는 Aave V3를 기반으로 구축되고 Flow EVM에 배포된
비수탁형 대출 프로토콜 입니다 . 사용자는 수익을 위해 자산을 제공하고 담보를 설정한 후 유동성 준비금에서 자금을 차입할 수 있으며, WFLOW와 ankrFLOW가 지원되는 마켓 중 일부입니다.Aave V3의
효율 모드 (E-Mode)는 상관관계가 있는 범주로 그룹화된 자산에 대해 범주 수준의 담보대출비율(LTV) 및 청산 매개변수를 허용함으로써 자본 효율성을 높입니다. 따라서 적격 자산이 E-Mode 범주 내에 속할 경우, 이 기능은 표준 담보 설정보다 더 큰 차입 여력을 지원할 수 있습니다.More Markets의 표준 Flow 구성은 WFLOW에
81.5%의 LTV 와 83%의 청산 임계값을 할당하는 반면, ankrFLOW에는 78.5%의 LTV와 81%의 청산 임계값을 적용합니다. E-Mode는 표준 위험 매개변수를 적격 담보 및 부채 포지션에 대한 카테고리별 설정으로 대체할 수 있습니다.
확인된 공격 경로는 Ankr와 연동된 유동성 스테이킹 포지션, E-Mode 및 고갈된 mFlowWFLOW 준비금을 중심으로 합니다. 영향을 받은 구성 요소는 Flow의 기본 합의 인프라가 아니라 More Markets의 대출 시스템입니다.
더 많은 시장의 유동성이 예상치 이하로 떨어졌습니다.
More Markets는 취약점이 드러난 후 약
364만 달러의 TVL(총 예치 대출액)과 약 367만 달러의 활성 대출을 보유하고 있었습니다. 따라서 초기 탐지기로 인한 930만 달러의 영향은 프로토콜에 남아 있는 보고된 예치 대출액보다 훨씬 더 큽니다.이번 공격은 하루도 채 안 된 시점에 발생한 또 다른 주요 대출 시장 해킹 사건에 이은 것입니다. 크로노스는
테크토닉 해킹 으로 인해 초기 손실액이 약 7,500만 달러에 달할 것으로 추산되자 블록 생성을 중단했습니다. 해당 해킹에서는 조작된 TONIC 담보를 이용해 더 높은 가치의 자산을 빌린 것으로 드러났습니다.며칠 전 Base에 대한 별도의
Moonwell 공격으로 공격자들은 거래량이 적은 MAMO 담보를 부풀린 후 cbBTC, USDC 및 이더리움 관련 자산을 빌려 약 9백만 달러를 탈취했습니다.
Flow 메인넷은 계속 운영 중입니다.
Flow는 More Markets 공격이 진행되는 동안에도 계속 온라인 상태를 유지했습니다. 블록 확정, 거래 실행, 블록 봉인 및 네트워크의 EVM 게이트웨이를 포함한
메인넷 핵심 구성 요소는 계속 작동했습니다 .
More Markets 유출과 관련된 메인넷 전체의 네트워크 중단은 발생하지 않았습니다. 이 글이 작성되는 시점 기준으로 Flow의 EVM 게이트웨이와 핵심 블록 생성 인프라는 정상적으로 운영되고 있습니다.
