More Markets sufre un exploit de $9.3 millones en Flow EVM, informa Blockaid

Un protocolo de préstamos DeFi conocido como More Markets ha reportado una pérdida de aproximadamente $9.3 millones tras un exploit que atacó su reserva de préstamos en la blockchain Flow EVM. El incidente, que ocurrió el 31 de agosto de 2026, fue identificado por la firma de seguridad Blockaid, que reveló que los atacantes drenaron 15.5 millones de tokens Wrapped Flow (WFLOW) de la reserva mFlowWFLOW.

El exploit utilizó una combinación del token de staking líquido vinculado de Ankr, ankrFLOW, y la función de modo de eficiencia de Aave V3. Esta función está diseñada para mejorar la eficiencia del capital para pares de activos que están estrechamente correlacionados en precio. Sin embargo, en este caso, se convirtió en una vulnerabilidad, permitiendo a los atacantes sobrepedir más allá de las medidas de protección del protocolo.

Al usar ankrFLOW como colateral en una configuración de E-mode, los atacantes desbloquearon capacidades de préstamo que superaron el soporte real del colateral. Tras el exploit, el valor total bloqueado de More Markets se desplomó a aproximadamente $3.64 millones, con préstamos activos de alrededor de $3.67 millones, lo que indica una situación financiera precaria.

Según el informe de Blockaid, More Markets no había emitido ninguna declaración pública sobre el incidente, ni había anunciado pausas operativas o proporcionado orientación a los usuarios sobre sus fondos. El exploit ocurrió durante un período desafiante para el sector DeFi, que vio pérdidas totales por exploits alcanzar los $139.7 millones en agosto de 2026, marcándolo como el tercer mes más grande en pérdidas por hackeos de este año, según DefiLlama.