Лендинговый протокол More Markets, развернутый в среде Flow EVM и созданный командой More Labs на базе архитектуры Aave V3, подвергся эксплойту: из резерва mFlowWFLOW было выведено 15,5 млн WFLOW. По оценке компании Blockaid, ущерб составил примерно $9,3 млн.
Об инциденте стало известно 31 августа 2026 года. Blockaid сообщила, что атакующий использовал ликвидный стейкинг-токен ankrFLOW, выпускаемый Ankr, в сочетании с режимом E-Mode протокола. Фирма опубликовала транзакцию эксплуатации, транзакцию развертывания контракта и кластер последующих переводов, однако окончательный объем потерь и конечный маршрут вывода средств пока не подтверждены. Сама More Markets заявила, что «в настоящее время изучает сообщение о возможном эксплойте», и официально убыток не подтвердила.
More Markets — децентрализованный некастодиальный лендинговый протокол на Flow EVM с девятью поддерживаемыми рынками. По данным DeFiLlama, его совокупная заблокированная стоимость составляла $5,6 млн, а активные кредиты — около $3,41 млн. Параметры залога: WFLOW имеет LTV 81,5% и порог ликвидации 83%, ankrFLOW — 78,5% и 81%. В документации протокола ankrFLOW обозначен как ликвидный стейкинг-токен, а WFLOW — как нативный обернутый актив. Blockaid не привела детального технического разбора последовательности атаки, поэтому остается неясным, связана ли проблема с реализацией More Markets, обработкой актива Ankr, ценовыми допущениями или их взаимодействием.
Ankr описывает ankrFLOW как токен ликвидного стейкинга с накапливаемым вознаграждением: его стоимость относительно FLOW растет, а количество токенов у держателя не меняется. Компания заявляет, что контракты Flow-ликвидного стейкинга на Cadence и EVM прошли внешний аудит Halborn. Blockaid не утверждала, что Ankr или сам блокчейн Flow были скомпрометированы; вектор атаки был направлен на приложение в Flow EVM.
Инцидент стал очередным ударом по DeFi-сектору. Ранее в конце августа Moonwell потерял до $9 млн из-за манипуляции ценой MAMO на рынке Base, Solana-необанк Avici — около $500 000, а лендинговый протокол Ajna — примерно $775 000. Для Flow это не первый инцидент: в декабре 2025 года уязвимость в Cadence-уровне исполнения позволила атакующему создать более 1 млрд поддельных FLOW и вывести около $3,9 млн. Тогда сеть останавливалась, а Фонд Flow отказался от полного отката блокчейна в пользу изолированного восстановления и уничтожения контрафактных активов; 484,4 млн FLOW были возвращены биржами OKX, Gate.io и MEXC, а сеть изолировала 98,7% оставшейся поддельной эмиссии.
Хотя масштаб More Markets невелик и, как отмечают аналитики, инцидент вряд ли окажет «сейсмическое» влияние на DeFi, он усиливает негативный фон вокруг безопасности лендинговых протоколов и может сдерживать приток капитала в сегмент.
