Protocolo More Markets sofre roubo de 9,3 milhões de dólares em ataque DeFi

Uma vulnerabilidade no protocolo More Markets resultou na drenagem de cerca de 9,3 milhões de dólares em ativos digitais, conforme reportado pela plataforma de segurança Web3 Blockaid. O ataque ocorreu na rede Flow EVM, onde um assaltante conseguiu extrair aproximadamente 15,5 milhões de tokens Wrapped Flow (WFLOW) da reserva de empréstimo mFlowWFLOW.

Segundo a análise da Blockaid divulgada num post de segunda-feira na rede X, o atacante aproveitou uma combinação de dois mecanismos específicos para executar o exploit. O ataque envolveu o uso do Ankr Staked FLOW (ankrFLOW), um token de liquid staking, em conjunto com o modo E-mode para conseguir fazer overborrow da reserva de empréstimo. O E-mode, designado também como modo de eficiência, é uma funcionalidade do Aave V3 que amplifica o poder de empréstimo para ativos cujos preços se espera que se movimentem em conjunto, tal como um token de liquid staking e o seu ativo subjacente.

Este incidente integra-se num padrão preocupante de ataques à infraestrutura DeFi. No domingo anterior, a rede Cronos foi obrigada a interromper as suas operações após um exploit de 75 milhões de dólares contra o protocolo de empréstimo DeFi Tectonic, demonstrando a vulnerabilidade dos sistemas de financiamento descentralizado a manipulações sofisticadas de preços e modos de alavancagem.

As perdas totais provocadas por hacks de criptomoedas em agosto atingiram 139,7 milhões de dólares, de acordo com dados da DefiLlama, posicionando agosto como o terceiro mês mais prejudicial do ano em termos de volume de ativos roubados. Este valor representa uma redução significativa face aos 254 milhões de dólares desviados em julho, sugerindo alguma volatilidade nos padrões de segurança do ecossistema DeFi ao longo do ano.

Até à data de publicação, o protocolo More Markets não havia confirmado publicamente o incidente nem divulgado se os utilizadores sofreram perdas diretas. A Blockaid não forneceu detalhes adicionais e a equipa responsável pelo More Markets permaneceu indisponível para comentários.