Mercado Cripto: Hacker Drena US$ 9,3 Milhões de Plataforma de Empréstimos

Uma brecha de segurança abalou o ecossistema de finanças descentralizadas (DeFi) com o roubo de aproximadamente US$ 9,3 milhões em tokens WFLOW. A plataforma afetada, More Markets, teve suas reservas de empréstimo esgotadas por um ataque cibernético sofisticado. A empresa de segurança em blockchain Blockaid foi a responsável por identificar e relatar os detalhes do incidente, expondo a vulnerabilidade explorada.

Segundo a análise da Blockaid, o invasor se utilizou de uma combinação estratégica de um token de staking líquido da Ankr e uma funcionalidade conhecida como "E-mode". Essa tática permitiu ao hacker realizar um overborrowing, ou seja, tomar emprestado um valor significativamente maior do que o permitido pelas regras da plataforma. A exploração dessa falha resultou na drenagem completa de uma reserva de liquidez específica.

O ataque se concentrou em explorar a dinâmica de liquidez e as regras de empréstimo dentro do protocolo More Markets. Ao alavancar um token de staking líquido, o invasor provavelmente conseguiu manipular o valor de seus ativos colaterais de forma a justificar empréstimos maiores. A precisão e o conhecimento técnico demonstrados sugerem um planejamento detalhado por trás da operação.

A Ankr, provedora do token de staking líquido utilizado no ataque, ainda não se pronunciou oficialmente sobre o incidente. No entanto, a sua tecnologia foi apenas um componente na cadeia de exploração, sendo a More Markets o alvo direto da drenagem de fundos. A Blockaid continua a investigar a fundo a mecânica exata da exploração.

Este evento levanta sérias preocupações sobre a segurança dos protocolos de empréstimo em DeFi, especialmente aqueles que oferecem mecanismos de alavancagem avançados como o "E-mode". A capacidade de um único ator malicioso subtrair milhões de dólares destaca a necessidade contínua de auditorias de segurança rigorosas e mecanismos de proteção robustos.

O valor subtraído, na ordem de US$ 9,3 milhões, representa uma perda considerável para os usuários cujos fundos estavam depositados na reserva de empréstimos da More Markets. A recuperação desses ativos se torna um desafio complexo, dada a natureza descentralizada e muitas vezes anônima das transações em criptomoedas.

Investigadores de segurança e a comunidade cripto aguardam mais detalhes sobre como o "E-mode" foi explorado e se existem outras vulnerabilidades semelhantes em protocolos que utilizam funcionalidades parecidas. A Blockaid promete divulgar mais informações assim que a investigação avançar, buscando reforçar as defesas do ecossistema DeFi contra futuras ameaças.