Hacks & Exploits
More Markets subit un exploit de 9,3 millions de dollars sur Flow EVM, selon Blockaid
Un protocole de prêt DeFi connu sous le nom de More Markets a signalé une perte d'environ 9,3 millions de dollars suite à un exploit ciblant sa réserve de prêt sur la blockchain Flow EVM. L'incident, survenu le 31 août 2026, a été identifié par la société de sécurité Blockaid, qui a révélé que les attaquants avaient siphonné 15,5 millions de tokens Wrapped Flow (WFLOW) de la réserve mFlowWFLOW.
L'exploit a utilisé une combinaison du token de staking liquide lié d'Ankr, ankrFLOW, et de la fonctionnalité de mode d'efficacité d'Aave V3. Cette fonctionnalité est conçue pour améliorer l'efficacité du capital pour les paires d'actifs dont les prix sont étroitement corrélés. Cependant, dans ce cas, elle est devenue une vulnérabilité, permettant aux attaquants de sur-emprunter au-delà des mesures de protection du protocole.
En utilisant ankrFLOW comme garantie dans une configuration E-mode, les attaquants ont débloqué des capacités d'emprunt qui dépassaient le soutien réel de la garantie. Suite à l'exploit, la valeur totale verrouillée de More Markets a chuté à environ 3,64 millions de dollars, avec des prêts actifs d'environ 3,67 millions de dollars, indiquant une situation financière précaire.
Selon le rapport de Blockaid, More Markets n'avait pas émis de déclarations publiques concernant l'incident, ni annoncé de pauses opérationnelles ou fourni d'orientations aux utilisateurs concernant leurs fonds. L'exploit s'est produit pendant une période difficile pour le secteur DeFi, qui a vu les pertes totales dues aux exploits atteindre 139,7 millions de dollars en août 2026, marquant ainsi le troisième mois le plus important pour les pertes dues au piratage cette année, selon DefiLlama.
FAQ
Que s'est-il passé avec More Markets ?
More Markets a subi un exploit de 9,3 millions de dollars le 31 août 2026, où des attaquants ont drainé 15,5 millions de tokens Wrapped Flow (WFLOW) de sa réserve de prêt sur la blockchain Flow EVM.
Comment l'exploit a-t-il eu lieu ?
L'exploit a utilisé une combinaison du token de staking liquide lié d'Ankr, ankrFLOW, et de la fonctionnalité mode d'efficacité d'Aave V3, permettant aux attaquants de sur-emprunter au-delà des mesures de protection du protocole.
Quel a été l'impact de l'exploit sur More Markets ?
Suite à l'exploit, la valeur totale verrouillée de More Markets a chuté à environ 3,64 millions de dollars, tandis que les prêts actifs s'élevaient à environ 3,67 millions de dollars, indiquant une situation financière précaire.
More Markets a-t-il fait des déclarations publiques concernant l'incident ?
Selon le rapport de Blockaid, More Markets n'avait pas émis de déclarations publiques sur l'incident ni fourni d'orientation aux utilisateurs concernant leurs fonds.
Comment cet incident se rapporte-t-il au secteur DeFi plus large ?
L'exploit s'est produit pendant une période difficile pour le secteur DeFi, qui a subi des pertes d'exploit totales de 139,7 millions de dollars en août 2026, marquant le troisième mois le plus important pour les pertes dues au piratage cette année.