More Markets、Flow EVMのエクスプロイトでmFlowWFLOWリザーブから1550万WFLOW流出

  • More Markets、WFLOWリザーブのエクスプロイトによる被害額は930万ドルと推定
  • Blockaidは、ankrFLOW担保またはE-Modeが攻撃経路となった可能性を指摘
  • More Marketsは調査中で、損失は確認していないと説明

Aave V3のアーキテクチャを基盤にMore Labsが構築した、Flow EVM上のノンカストディアル・レンディングプロトコルMore Marketsは、8月31日のエクスプロイトで攻撃を受け、mFlowWFLOWリザーブから約1550万Wrapped Flow(WFLOW)が流出した。セキュリティ企業Blockaidは、検知した被害額を約930万ドルと推定する一方、最終的な損失額はまだ確認されていないとしている。More Marketsは損失を確認しておらず、申し立てを精査中であり、調査が完了次第、結果を公表するとしている。Blockaidによると、攻撃者はリキッドステーキングトークンであるAnkr Staked FLOW(ankrFLOW)とプロトコルのEfficient Mode設定を組み合わせ、借入額を過大に引き上げてリザーブを空にした。Blockaidは関連取引を公表したが、Ankr自体が侵害されたとは主張していない。問題がMore Marketsの実装、Ankrの資産処理、価格設定の前提、またはそれらの相互作用のいずれに起因したのかは、依然として明らかになっていない。FLOWは24時間で約8%下落し、0.026ドル近辺で取引される一方、More Marketsのロック資産額は約360万ドルまで減少した。仮想通貨市場全体の時価総額も約3%減少する、より広範な下落局面となった。Flow EVM上のアプリケーション層で発生した今回のインシデントは、代替可能トークンの複製と約390万ドルの流出を可能にした後、隔離措置によって復旧したFlowの2025年12月のCadence侵害とは別のものである。今回の事例は、レンディングプロトコルにとって厳しい状況が続く中で発生した。8月30日に推定7500万ドルのTectonicエクスプロイトを受けてCronosが停止したほか、Moonwellでは推定870万ドルの損失が発生し、DefiLlamaの集計では8月のエクスプロイト損失は約13億9700万ドルに達した。これは今年これまでで3番目に大きい月間損失だが、7月の2億5400万ドルをなお下回っている。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。