Un exploit su More Markets prosciuga 9,3 milioni di dollari in WFLOW
L’exploit di More Markets su Flow EVM ha prosciugato circa 15,5 milioni di WFLOW dalla sua riserva di prestiti mFlowWFLOW il 31 agosto 2026. La società di sicurezza blockchain Blockaid ha stimato l’impatto rilevato in circa 9,3 milioni di dollari, mentre la perdita finale era ancora oggetto di indagine.
Blockaid ha dichiarato che l’attaccante ha combinato il token di liquid staking ankrFLOW di Ankr con l’E-Mode in stile Aave V3. Questa configurazione consente limiti di prestito più elevati per gli asset considerati altamente correlati. Secondo quanto riportato, l’attacco ha sfruttato una valutazione gonfiata di ankrFLOW, permettendo all’attaccante di usare garanzie sopravvalutate per prendere in prestito WFLOW reale.
Non ci sono prove che Ankr o la blockchain Flow siano state compromesse. La causa precisa rimane poco chiara e potrebbe riguardare l’implementazione di Aave V3 di More Markets, i parametri dell’E-Mode, il feed di prezzo di ankrFLOW o l’interazione tra questi elementi. More Markets ha dichiarato di essere al lavoro sulle indagini e non aveva ancora pubblicato un rapporto post-mortem completo.
L’exploit di More Markets è ribassista per WFLOW nel breve termine, poiché potrebbe aumentare la pressione di vendita, ridurre la liquidità e indebolire la fiducia nella DeFi basata su Flow. L’incidente evidenzia inoltre i rischi legati ai token di liquid staking, alla progettazione degli oracoli, alla liquidità ridotta e alle posizioni con leva in E-Mode. Trader e prestatori dovrebbero verificare le impostazioni dell’E-Mode, i fattori di salute, i margini di sicurezza per la liquidazione, le fonti dei prezzi e se i fondi sono custoditi in riserve isolate o condivise. Al momento, l’impatto diretto sembra limitato all’applicazione interessata, ma i token dei prestiti DeFi potrebbero rimanere volatili mentre gli investitori rivalutano la sicurezza dei protocolli.
Bearish
L'impatto diretto sul prezzo è ribassista per WFLOW. L'exploit ha rimosso una quantità sostanziale di WFLOW da una riserva di prestiti e potrebbe costringere a ulteriori vendite o a prelievi difensivi. I dubbi sulla valutazione delle garanzie, sull'affidabilità dell'oracolo e sul rischio dell'E-Mode possono inoltre ridurre la liquidità e ampliare la volatilità nei mercati WFLOW nel breve termine.
L'impatto potrebbe rimanere contenuto perché non vi sono prove che Flow o Ankr siano stati compromessi. Se More Markets ripristinerà le riserve, individuerà il problema di prezzo o di configurazione e pubblicherà un post-mortem credibile, una parte della fiducia potrebbe recuperare nel lungo periodo. Tuttavia, finché la perdita non sarà completamente chiarita e i mercati di prestito interessati non saranno messi in sicurezza, è probabile che i trader applichino uno sconto per il rischio a WFLOW e agli asset DeFi collegati a Flow. L'evento è quindi ribassista per WFLOW, mentre il suo effetto più ampio sul mercato è più limitato e principalmente legato alla fiducia.