پلتفرم More Markets روی شبکه Flow EVM ذخیره وام mFlowWFLOW را از دست داد؛ مهاجم حدود 15.5 میلیون توکن Wrapped Flow (WFLOW)، معادل تقریبی 9.3 میلیون دلار، برداشت کرد.
جزئیات فنی حمله
تحلیلگران امنیتی Blockaid با بررسی تراکنشها گزارش دادند که مهاجم از توکن استیکینگ سیال Ankr Staked FLOW (ankrFLOW) همراه با قابلیت E-mode استفاده و از طریق بیشقرضگیری (overborrow) ذخیره mFlowWFLOW را تخلیه کرده است. دادههای زنجیرهای نشان میدهد حدود 15.5 میلیون WFLOW از ذخیره برداشت شده است.
چگونه E-mode برای بهرهبرداری استفاده شد
E-mode (efficiency mode) در نسخه V3 پروتکل Aave اجازه میدهد داراییهایی که انتظار میرود قیمتشان همراستا حرکت کند، نسبتهای وثیقه و ظرفیت وامگیری بالاتری داشته باشند. ترکیب این قابلیت با توکنهای استیکینگ سیال مانند ankrFLOW، ریسک همبستگی قیمتی و تشکیل حلقههای وامگیری را افزایش میدهد. مهاجم با بهرهبرداری از این همبستگی و افزایش مصنوعی ظرفیت وامگیری، توانست بیش از سقف واقعی ذخیره برداشت کند.
خلاصه زنجیره حمله
- فعالسازی یا سواستفاده از E-mode برای گروهی از داراییها.
- استفاده از ankrFLOW بهعنوان وثیقه با نسبتهای ارتقاء یافته.
- وامگیری متوالی و ایجاد فشار روی ذخیره تا امکان برداشت بیش از مقدار واقعی فراهم شود.
- برداشت نهایی حدود 15.5 میلیون WFLOW از mFlowWFLOW.
ابعاد مالی و زمینهٔ گستردهتر
Blockaid ارزش برداشتشده را نزدیک به 9.3 میلیون دلار برآورد کرده است. طبق دادههای DefiLlama، این سوءاستفاده سبب شد مجموع زیانهای حملات رمزارزی در ماه اوت به حدود 139.7 میلیون دلار برسد؛ رقمی که نسبت به ماه قبل کاهش یافته اما اوت را تا این زمان به یکی از بزرگترین ماهها از نظر ارزش سرقتشده در سال 2026 تبدیل کرده است.
این گزارش همزمان با توقف شبکه Cronos پس از سوءاستفاده 75 میلیون دلاری از پروتکل Tectonic منتشر شد؛ اتفاقی که فشار افزایشی روی اکوسیستم DeFi و زیرساختهای زنجیرهای را نشان میدهد.
واکنش تیم More Markets و وضعیت کاربران
تا زمان نگارش این گزارش، More Markets رسماً حادثه را تأیید نکرده و جزئیات درباره تأثیر بر کاربران نهایی نامشخص است. رسانهها برای اطلاعات بیشتر با Blockaid تماس گرفتهاند اما پاسخ کامل دریافت نشده است.
درسها و توصیهها برای پروتکلها و کاربران
- مدلسازی همبستگی قیمت: پیش از فعالسازی E-mode برای هر گروه دارایی، سناریوهای همبستگی و ریسک حلقه وامگیری باید شبیهسازی و تست شوند.
- محدودیت تعامل با توکنهای استیکینگ سیال: برای داراییهایی که رفتار قیمتشان پیچیده است، حداقلهای وثیقه و مکانیسمهای ضدحلقه در نظر گرفته شود.
- تقویت اوراکلها و مکانیزمهای جبران: اوراکلها باید در برابر دستکاری قیمت مقاوم بوده و مکانیزمهایی برای تنظیم سریع ارزش وثیقه وجود داشته باشد.
- مکانیسمهای توقف اضطراری و محدودیت تراکنشی: افزودن قابلیتهای توقف آنی و محدودیت نرخ تراکنش میتواند از تخلیه سریع ذخایر جلوگیری کند.
نگاه به جلو
پدید آمدن ابزارهایی مثل توکنهای استیکینگ سیال و امکانات پیشرفته وامگیری، نیازمند بازنگری مداوم در مدلهای ریسک و نظارت زنجیرهای است. انتظار میرود پروتکلها پس از این حادثه پارامترهای E-mode، مدلهای ریسک و مکانیسمهای اوراکل خود را بازتنظیم کنند تا احتمال تکرار سوءاستفاده کاهش یابد.
برای اطلاعات بیشتر درباره طراحی E-mode به صفحه Aave در ویکیپدیا و برای ردیابی آمار حملات DeFi به DefiLlama مراجعه کنید.
