又多一單 DeFi 爆鑊。Web3 保安公司 Blockaid 今日指出,部署喺 Flow EVM 上嘅借貸協議 More Markets,借貸儲備被抽走約 1,550 萬枚 WFLOW,估值約 930 萬美元。
攻擊手法並非單純「偷私鑰」,而係利用 Ankr 嘅 FLOW 流動性質押代幣,再配合 Aave V3 風格嘅 E-mode(效率模式)提高借貸倍數,最終把 mFlowWFLOW 儲備抽空。E-mode 本意係畀價格走勢接近嘅資產提高資金效率,但當質押衍生品同底層資產被錯誤定價或組合,就會變成超額借貸缺口。 事發後協議剩...