Un exploit sur More Markets détourne 9,3 millions de dollars en WFLOW
L’exploit de More Markets sur Flow EVM a drainé environ 15,5 millions de WFLOW de sa réserve de prêts mFlowWFLOW le 31 août 2026. La société de sécurité blockchain Blockaid a estimé l’impact détecté à environ 9,3 millions de dollars, tandis que la perte finale fait toujours l’objet d’une enquête.
Selon Blockaid, l’attaquant a combiné le token de liquid staking d’Ankr, ankrFLOW, avec un E-Mode de type Aave V3. Cette configuration permet des limites d’emprunt plus élevées pour les actifs considérés comme fortement corrélés. L’attaque aurait exploité une valorisation gonflée d’ankrFLOW, permettant à l’attaquant d’utiliser des garanties surévaluées pour emprunter du WFLOW réel.
Rien ne prouve qu’Ankr ou la blockchain Flow aient été compromis. La cause exacte reste incertaine et pourrait être liée à l’implémentation d’Aave V3 par More Markets, aux paramètres de l’E-Mode, à l’oracle de prix d’ankrFLOW ou à leur interaction. More Markets a déclaré enquêter et n’a pas encore publié de rapport post-mortem complet.
L’exploit de More Markets est baissier pour WFLOW à court terme, car il pourrait accroître la pression vendeuse, réduire la liquidité et affaiblir la confiance dans la DeFi basée sur Flow. L’incident met également en évidence les risques liés aux tokens de liquid staking, à la conception des oracles, à une liquidité limitée et aux positions E-Mode à effet de levier. Les traders et les prêteurs devraient vérifier les paramètres de l’E-Mode, les facteurs de santé, les marges de sécurité de liquidation, les sources de prix et déterminer si les fonds sont détenus dans des réserves isolées ou partagées. L’impact direct semble pour l’instant limité à l’application concernée, mais les tokens de prêt DeFi au sens large pourraient rester volatils tandis que les investisseurs réévaluent la sécurité des protocoles.
Bearish
L’impact direct sur le prix est baissier pour WFLOW. L’exploit a retiré une quantité substantielle de WFLOW d’une réserve de prêts et pourrait entraîner des ventes supplémentaires ou des retraits défensifs. Les interrogations concernant la valorisation des garanties, la fiabilité des oracles et le risque lié à l’E-Mode peuvent également réduire la liquidité et accroître la volatilité sur les marchés de WFLOW à court terme.
L’impact pourrait rester contenu, car rien ne prouve que Flow ou Ankr eux-mêmes aient été compromis. Si More Markets rétablit les réserves, identifie la faille de tarification ou de configuration et publie une analyse post-incident crédible, une partie de la confiance pourrait se rétablir à plus long terme. Toutefois, tant que la perte ne sera pas entièrement clarifiée et que les marchés de prêts concernés ne seront pas sécurisés, les traders appliqueront probablement une décote de risque à WFLOW et aux actifs DeFi liés à Flow. L’événement est donc baissier pour WFLOW, tandis que son effet sur le marché dans son ensemble reste plus limité et principalement lié à la confiance.