Cyberaanval op More Markets: 9,3 miljoen dollar gestolen door slimme manipulatie

Oh nee, niet weer zo’n verhaal. Het lijkt alsof de DeFi-wereld niet al genoeg drama heeft – nu is ook More Markets getroffen. Volgens Blockaid, een beveiligingsdienstverlener die echt niet bekendstaat om het uitbrengen van goed nieuws, heeft een onbekende aanvaller maar liefst 9,3 miljoen US-dollar uit de reservebestanden van het protocol gestolen. En dat met een strategie die zo doordacht was dat zelfs de slimste koppen in de ruimte even sprakeloos waren.
Zoals een dief in het digitale casino
Stel je voor dat je een casino binnenloopt, je hele vermogen op één kleur zet – en opeens mag je van de croupier nog eens twintig fiches trekken omdat je zo overtuigend overkomt. Precies zo werkte de aanvaller hier. Hij pakte het Ankr-Liquid-Stacking-Token, een token dat eigenlijk bedoeld is om gestakte crypto-activa verhandelbaar te maken. Gecombineerd met een functie genaamd E-Mode – een soort turbo-boost voor traders die hun posities willen optimaliseren – kon hij de kredietlimieten van More Markets overschrijden.
En hoe? Door overmatig te lenen, dus leningen aangaan die eigenlijk helemaal niet mogelijk hadden mogen zijn. De aanvaller structureerde zijn positie zo dat hij meer WFLOW (een soort Flow-blockchain-munt) kon lenen dan zijn onderpand eigenlijk toestond. Daarna liet hij zich gewoon bedienen en schepte het geld in zijn eigen portemonnee. Makkelijk. Efficiënt. En vooral: illegaal.
More Markets: eerst de schrik, dan op zoek naar zwakke plekken
De reactie van More Markets? Natuurlijk, eerst alles bevriezen. De getroffen reserves liggen nu voorlopig op ijs, terwijl het team samen met Blockaid en andere beveiligingsexperts probeert uit te zoeken waar precies de op



ening zat. In een officiële verklaring werd benadrukt dat geen andere gebruikersgelden waren aangetast – een kleine geruststellende pil voor de community.
Maar laten we eerlijk zijn: als zelfs Blockaid, dat zich eigenlijk specialiseert in dit soort analyses, zegt dat dergelijke aanvallen vaak pas achteraf worden opgemerkt, dan wordt één ding wel duidelijk: DeFi-protocollen zijn als Zwitserse kaas – vol gaten, en je weet nooit waar het volgende ontstaat.
DeFi – een paradijs voor hackers?
Helaas is deze aanval geen eenmalige gebeurtenis. In juli verloor het Jupiter Aggregator Protocol al 4,2 miljoen dollar – eveneens door een vergelijkbare truc. En experts zeggen: het wordt niet beter. Waarom? Omdat DeFi steeds complexer wordt. Meer functies, meer mechanismen, meer mogelijkheden – en helaas ook meer aanvalspunten. En het ergste? De aanvallers worden steeds creatiever. Waarom? Omdat het loont. 9 miljoen dollar ineens – wie zou daar nou nee tegen zeggen?
Wat nu te doen?
Voor More Markets en alle andere protocollen betekent dit: drie keer zo veel beveiligingschecks. Blockaid adviseert om de E-Mode eens grondig onder de loep te nemen en kredietlimieten in realtime aan te passen. Regelmatige audits zijn nu geen optie meer, maar een must. En voor ons als gebruikers? Ogen wijd open en doorgaan. Niet blind vertrouwen, zelfs als het protocol er nog zo betrouwbaar uitziet.
DeFi heeft zoveel potentie – maar het is net als met een high-performance auto: als je niet weet hoe het werkt, wordt het snel gevaarlijk. Blijf dus goed geïnformeerd, wees voorzichtig en zet niet alles op één kaart. De crypto-wereld is wild, en niet iedereen die hier rondloopt heeft goede bedoelingen.