Puntos clave de la noticia:
- More Markets perdió alrededor de $9,3 millones después de que un atacante utilizara ankrFLOW y E-mode para sobreendeudarse y retirar aproximadamente 15,5 millones de WFLOW de una reserva.
- Las pérdidas por hacks cripto en agosto alcanzaron $139,7 millones, convirtiéndolo en el tercer mes con mayor valor robado de 2026, aunque todavía por debajo de los $254 millones de julio.
- More Markets aún no había confirmado públicamente el exploit ni posibles pérdidas de usuarios, mientras el incidente reaviva el escrutinio sobre préstamos con activos correlacionados y controles de riesgo.
More Markets sufrió un drenaje de aproximadamente $9,3 millones en una reserva de préstamos de Flow EVM después de que un atacante explotara mecanismos de endeudamiento relacionados con Ankr Staked FLOW y E-mode, según Blockaid. Cerca de 15,5 millones de tokens Wrapped Flow fueron retirados de la reserva mFlowWFLOW. El problema central fue una estructura de sobreendeudamiento que combinó un token de liquid staking con una mayor capacidad de préstamo mediante el modo de eficiencia. E-mode, derivado de Aave V3, aumenta la capacidad de endeudamiento para activos que deberían moverse de forma estrechamente correlacionada, como un token de liquid staking y su activo subyacente.
🚨 Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil.
More details in🧵— Blockaid (@blockaid_) August 31, 2026
El exploit aumenta la presión durante un agosto especialmente costoso
El ataque añade otro episodio importante a un mes ya complicado para la seguridad de las finanzas descentralizadas. Las pérdidas por hacks cripto en agosto alcanzan ahora $139,7 millones, convirtiéndolo en el tercer mes con mayor valor robado durante 2026. El contraste más llamativo es que agosto sigue siendo un mes severo pese a que las pérdidas cayeron considerablemente frente a los $254 millones registrados en julio. El incidente en Flow EVM también llegó poco después de que Cronos detuviera su blockchain el domingo tras un exploit reportado de $75 millones contra el protocolo de préstamos Tectonic, aumentando las preocupaciones sobre la vulnerabilidad de la infraestructura crediticia en distintas redes.
More Markets todavía no había confirmado públicamente el incidente en el momento de la publicación, ni había aclarado si los usuarios sufrieron pérdidas finalmente. Blockaid tampoco había proporcionado detalles adicionales más allá de su análisis público. Esto deja abiertas importantes preguntas operativas, incluida la configuración exacta de la reserva y la posibilidad de recuperar la liquidez afectada. Lo que sí muestran los datos blockchain divulgados es que el atacante extrajo aproximadamente 15,5 millones de WFLOW utilizando ankrFLOW junto con E-mode para aumentar su capacidad de endeudamiento por encima de lo que la reserva podía absorber de manera segura.
El caso también pone de relieve el equilibrio delicado que existe en las funciones diseñadas para mejorar la eficiencia del capital. E-mode puede proporcionar mayor apalancamiento cuando se espera que dos activos mantengan una estrecha correlación, pero ese mismo diseño puede amplificar las pérdidas si se explotan las premisas o los parámetros de una reserva. El drenaje de More Markets demuestra cómo mecanismos creados para mejorar la eficiencia pueden convertirse en superficies de ataque cuando las configuraciones de préstamos fallan frente a condiciones adversas. Con las pérdidas de agosto acercándose a $140 millones, los equipos de seguridad vuelven a enfrentar presión para revisar el endeudamiento entre activos correlacionados, el diseño de reservas y los controles de riesgo.
