Attacco informatico a More Markets: sottratti 9,3 milioni di dollari con una manipolazione sofisticata

Oh no, un altro caso del genere. Come se il mondo DeFi non avesse già abbastanza drammi, ora anche More Markets è stato colpito. Secondo Blockaid, un provider di sicurezza che non certo gode di fama quando deve diffondere notizie del genere, un anonimo attaccante ha sottratto ben 9,3 milioni di dollari dalle riserve del protocollo. E il tutto con una strategia così ingegnosa che perfino le menti più brillanti del settore sono rimaste a bocca aperta.
Come un ladro nel casinò digitale
Immaginate di entrare in un casinò, puntare tutto il vostro denaro su un colore – e poi scoprire che il croupier, convinto dalla vostra sicurezza, vi concede altri 20 gettoni. Ecco, più o meno così ha funzionato l’attacco qui. L’hacker ha sfruttato l’Ankr Liquid Stacking Token, un token che serve a rendere commerciabili gli asset cripto in stake, combinato con una funzione chiamata E-Mode – una sorta di turbo per i trader che vogliono ottimizzare le proprie posizioni. In questo modo, è riuscito a superare i limiti di credito imposti da More Markets.
Ma come? Attraverso il overborrowing, cioè l’ottenimento di prestiti superiori a quelli consentiti dalle garanzie. L’attaccante ha strutturato la sua posizione in modo da poter prendere in prestito più WFLOW (una sorta di criptovaluta basata sulla Flow Blockchain) di quanto le sue garanzie avrebbero permesso. Poi si è semplicemente intascato i soldi e li ha trasferiti nel suo wallet. Semplice, efficiente e, soprattutto, illegale.
More Markets: dopo lo shock, la ricerca delle falle
La reazione di More Markets? Ovviamente, freeze immediato. Le riserve compromesse sono state congelate, mentre il team, in collaborazione con Blockaid e altri esperti di sicure



zza, cerca di individuare la vulnerabilità. In una nota ufficiale si precisa che nessun fondo utente è stato colpito – una piccola consolazione per la community.
Ma onestamente: se anche Blockaid, specializzata proprio in queste analisi, ammette che simili attacchi spesso vengono scoperti solo postumi, allora emergere un fatto chiaro: i protocolli DeFi sono come un Emmental – pieni di buchi e non si sa mai dove spunterà il prossimo.
DeFi: un paradiso per gli hacker?
Purtroppo, questo attacco non è un caso isolato. Già a luglio, il protocollo Jupiter Aggregator ha perso 4,2 milioni di dollari con una truffa simile. E gli esperti avvertono: la situazione non farà che peggiorare. Perché? Perché DeFi diventa sempre più complessa. Più funzionalità, più meccanismi, più opportunità – ma purtroppo anche più punti deboli. E il peggio è che gli attaccanti stanno diventando sempre più creativi. Perché? Perché conviene. 9 milioni di dollari in un colpo solo – chi direbbe di no?
Cosa fare ora
Per More Markets e tutti gli altri protocolli, la priorità assoluta è rafforzare la sicurezza al massimo livello. Blockaid consiglia di esaminare più approfonditamente l’E-Mode e di adattare i limiti di credito in tempo reale. Gli audit regolari diventano ora un obbligo, non più un’opzione. E per noi utenti? Occhi aperti e prudenza. Non fidiamoci ciecamente, anche se un protocollo sembra affidabile.
DeFi ha un potenziale enorme, ma è come guidare un’auto ad alte prestazioni: se non si conosce il suo funzionamento, diventa presto pericolosa. Quindi: restiamo informati, cauti, e non mettiamo tutto sul piatto. Il mondo crypto è imprevedibile, e non tutti quelli che ci girano intorno hanno buone intenzioni.