又多一單 DeFi 爆鑊。Web3 保安公司 Blockaid 今日指出,部署喺 Flow EVM 上嘅借貸協議 More Markets,借貸儲備被抽走約 1,550 萬枚 WFLOW,估值約 930 萬美元。

Key takeaway

攻擊手法並非單純「偷私鑰」,而係利用 Ankr 嘅 FLOW 流動性質押代幣,再配合 Aave V3 風格嘅 E-mode(效率模式)提高借貸倍數,最終把 mFlowWFLOW 儲備抽空。E-mode 本意係畀價格走勢接近嘅資產提高資金效率,但當質押衍生品同底層資產被錯誤定價或組合,就會變成超額借貸缺口。

又多一單 DeFi 爆鑊。Web3 保安公司 Blockaid 今日指出,部署喺 Flow EVM 上嘅借貸協議 More Markets,借貸儲備被抽走約 1,550 萬枚 WFLOW,估值約 930 萬美元。

攻擊手法並非單純「偷私鑰」,而係利用 Ankr 嘅 FLOW 流動性質押代幣,再配合 Aave V3 風格嘅 E-mode(效率模式)提高借貸倍數,最終把 mFlowWFLOW 儲備抽空。E-mode 本意係畀價格走勢接近嘅資產提高資金效率,但當質押衍生品同底層資產被錯誤定價或組合,就會變成超額借貸缺口。

事發後協議剩餘鎖倉只剩約 360 萬美元,低過被抽走嘅金額。8 月至今加密黑客損失已累積至約 1.4 億美元,但較 7 月約 2.54 億美元已明顯回落。More Markets 截至發稿仍未完整公開事件確認同用戶損失安排。對 Flow 生態嚟講,今次打擊嘅係應用層借貸盤,而唔係底層共識。

DeFi 借貸最危險嘅,往往唔係表面漏洞,而係「看似合理」嘅風險參數。

Related services & products