More Markets遭遇網絡攻擊：930萬美元被精心設計的操縱手法竊取

天啊，又來一樁案件。似乎DeFi世界的戲劇性還不夠多，現在連More Markets也難逃一劫。據安全服務商Blockaid（一家專門發布此類報告的公司，卻不以此聞名）稱，一名不知名的攻擊者悄悄從該協議的儲備資金中竊取了高達930萬美元。這一切背後的策略如此精巧，連業界最聰明的頭腦們也一時啞口無言。
猶如數字化賭場中的竊賊
想像一下，你走進一家賭場，將所有的錢都押在某一種顏色上——突然間，莊家竟然允許你再多押20個籌碼，因為你表現得太過堅定。這正是攻擊者在此次事件中所採用的伎倆。他抓住了Ankr流動性質押代幣（一種原本用於使質押的加密資產可交易的代幣），再結合所謂的「E-Mode」功能——這是一種為希望優化頭寸的交易者提供的「加速模式」。透過這一手段，攻擊者成功突破了More Markets的借貸上限。
又是如何得逞的呢？答案就是「超額借貸」（Overborrowing）——換言之，借入實際上本不該借出的貸款。攻擊者精心構建其頭寸，使其能夠借入比實際抵押品價值更多的WFLOW（一種Flow區塊鏈幣）。隨後，他便輕而易舉地將這筆巨款轉入自己的錢包。簡單、高效，而且最重要的——非法。
More Markets：震驚之後尋找漏洞
More Markets的回應？顯然，第一步就是凍結一切。受影響的儲備資金已被暫時凍結，而該團隊正與Blockaid及其他安全公司合作，



試圖找出問題出在哪裡。官方聲明稱，用戶資金並未受到影響——對社群而言，這算是一顆微小的定心丸。
但老實說，如果就連專注於此類分析的Blockaid也承認這類攻擊往往要到事後才能被發現，這一事實再清楚不過：DeFi協議就像瑞士乳酪一樣，到處是洞，而且根本無法預知下一個漏洞會出現在哪裡。
DeFi——駭客的天堂？
遺憾的是，這並非孤例。就在今年七月，Jupiter聚合器協議也損失了420萬美元——同樣是透過類似手法。專家們表示，情況只會越來越糟。為何？因為DeFi正變得日益複雜：功能更多、機制更複雜、選項更豐富——但遺憾的是，潛在的攻擊點也隨之增加。更糟的是，駭客們也變得越來越有創意。為什麼？因為這筆交易值得。一次性竊取900萬美元——誰會拒絕這樣的誘惑？
現在該怎麼辦？
對於More Markets和其他所有協議而言，這無疑是一次當頭棒喝：三倍的安全檢查勢在必行。Blockaid建議，必須深入審查E-Mode功能，並即時調整借貸上限。定期審計從此不再是可有可無，而是必須。至於我們這些用戶呢？保持警惕，小心行事。切勿盲目信任，就算協議看起來再怎麼值得信賴。
DeFi擁有無限潛力——但這就像一輛超級跑車：如果你不知道它是如何運作的，它很快就會變得極其危險。因此，請保持資訊靈通、小心謹慎，切勿將所有籌碼押在同一個地方。加密貨幣世界瘋狂又刺激，但並非所有人都懷有善意。