Cyberatak na More Markets: 9,3 miliona dolarów skradzione dzięki wyrafinowanej manipulacji

Oh nie, znowu taki przypadek. Jakby świat DeFi nie miał już wystarczająco dużo dramatów – teraz padło na More Markets. Według Blockaid, dostawcy usług bezpieczeństwa, który nie ma łatwego życia, kiedy musi publikować takie raporty, nieznany atakujący ukradł aż 9,3 miliona dolarów z rezerw protokołu. I to wszystko dzięki strategii tak przemyślanej, że nawet najbystrzejsi eksperci w branży przez moment zaniemówili.
Jak złodziej w cyfrowym kasynie
Wyobraźcie sobie, że wchodzicie do kasyna, stawiacie wszystkie swoje pieniądze na jedną barwę – a nagle krupier pozwala wam wziąć jeszcze 20 żetonów, bo tak bardzo was przekonaliście. Coś bardzo podobnego stało się w tym przypadku. Atakujący przejął token Ankr-Liquid-Stacking, czyli token, który służy do handlowania zablokowanymi aktywami kryptowalutowymi. W połączeniu z funkcją o nazwie E-Mode – rodzajem „turbo-boostu” dla traderów, którzy chcą zoptymalizować swoje pozycje – udało mu się przekroczyć limity kredytowe More Markets.
Jak to zrobił? Poprzez „overborrowing”, czyli branie kredytów, które w zasadzie nie powinny być możliwe. Atakujący ustrukturyzował swoją pozycję w taki sposób, że mógł wypożyczyć więcej WFLOW (rodzaj monety Flow Blockchain) niż pozwalałyby na to jego zabezpieczenia. Następnie po prostu zabrał pieniądze i przelał je na swoje konto. Proste. Efektywne. I przede wszystkim: nielegalne.
More Markets: Najpierw szok, potem szukanie słabości
Reakcja More Markets? Jasne, najpierw wszystko zamrożono. Dotknięte rezerwy zostały tymczasowo zablokowane, a zespół wraz z Blockaid i innymi ekspertami ds. bezpieczeństwa próbuje teraz ustalić, gdzie dokładnie była lu



ka. W oficjalnym oświadczeniu podkreślono, że żadne środki użytkowników nie zostały naruszone – małe uspokojenie dla społeczności.
Ale szczerze mówiąc: jeśli nawet Blockaid, firma specjalizująca się w takich analizach, przyznaje, że takie ataki często są wykrywane dopiero po fakcie, to wyraźnie pokazuje jedno – protokoły DeFi są jak ser szwajcarski: pełne dziur, a nikt nie wie, gdzie pojawi się następna.
DeFi – raj dla hakerów?
Niestety, ten atak nie jest odosobnionym przypadkiem. W lipcu protokół Jupiter Aggregator stracił 4,2 miliona dolarów – również z powodu podobnej sztuczki. Eksperci twierdzą: to się nie skończy. Dlaczego? Ponieważ DeFi staje się coraz bardziej złożone. Więcej funkcji, więcej mechanizmów, więcej możliwości – i niestety, więcej punktów podatnych na ataki. A co gorsza? Hakerzy stają się coraz bardziej kreatywni. Dlaczego? Bo to się opłaca. 9 milionów dolarów za jednym razem – kto by odmówił?
Co teraz zrobić?
Dla More Markets i wszystkich innych protokołów oznacza to: trzykrotnie wzmocnione kontrole bezpieczeństwa. Blockaid radzi, aby dokładniej przyjrzeć się funkcji E-Mode i dostosowywać limity kredytowe w czasie rzeczywistym. Regularne audyty to teraz obowiązek, a nie opcja. A dla nas, użytkowników? Ostrożność i czujność. Nie ufać ślepo, nawet jeśli protokół wydaje się godny zaufania.
DeFi ma tak ogromny potencjał – ale to jak z samochodem o wysokiej mocy: jeśli nie wiecie, jak on działa, szybko może stać się niebezpieczny. Dlatego: pozostawać na bieżąco, być ostrożnym i nie stawiać wszystkiego na jedną kartę. Świat kryptowalut jest dziki, a nie każdy, kto się w nim porusza, ma dobre intencje.