Protokol lending More Markets kehilangan sekitar $9,3 juta dalam token WFLOW setelah penyerang mengeksploitasi kerentanan dalam mekanisme E-mode dan token likuid staking Ankr. Insiden ini dikonfirmasi oleh firma keamanan blockchain Blockaid pada Senin (1/9) dini hari.
Mekanisme Eksploitasi
Menurut analisis Blockaid, penyerang menggunakan token ankrETH (representasi ETH yang di-stake via Ankr) sebagai collateral dalam mode efisiensi (E-mode) di More Markets. E-mode memungkinkan pinjaman dengan loan-to-value (LTV) lebih tinggi untuk aset yang berkorelasi kuat, tetapi dalam kasus ini, manipulasi harga ankrETH memungkinkan penyerang meminjam WFLOW melebihi nilai collateral sebenarnya.
"Ini adalah eksploitasi klasik terhadap asumsi korelasi harga dalam E-mode," kata peneliti keamanan Blockaid. "Penyerang memanipulasi oracle harga ankrETH untuk menipu protokol percaya collateral bernilai lebih tinggi dari realita."
Dampak dan Respons
Total kerugian diperkirakan $9,3 juta dalam WFLOW, token native jaringan Flow. Dana tersebut dicairkan penyerang ke beberapa alamat yang kini sedang dilacak. More Markets telah menghentikan sementara fungsi pinjam di pasar terkait dan bekerja sama dengan auditor untuk menilai dampak penuh.
Token ankrETH sendiri tidak tereksploitasi secara langsung; vektornya adalah manipulasi oracle harga yang memanfaatkan likuiditas tipis pasangan trading ankrETH. Tim Ankr telah diberitahu dan meninjau parameter oracle mereka.
Pelajaran untuk Industri
Insiden ini menyoroti risiko sistemik E-mode dalam protokol lending multi-aset, terutama ketika aset collateral memiliki likuiditas rendah atau bergantung pada oracle tunggal. Investor diimbau meninjau posisi mereka di protokol serupa.
