Ankr açığı, saldırganın yaklaşık 8,6 milyon adet karşılıksız ankrFLOW üretmesine ve bu varlıkları MORE Markets üzerinde teminat olarak kullanmasına imkân verdi. İşlemler sonucunda protokolün WFLOW rezervinden 15,5 milyon token çekildi. Güncel spot fiyatla varlıkların değeri yaklaşık 410 bin dolar olarak hesaplandı.
Ankr Açığı MORE Markets’i Nasıl Etkiledi?
Saldırgan, oluşturduğu ankrFLOW tokenlerini Flow EVM üzerindeki kredi protokolüne yatırdı ve borçlanma işlemleriyle WFLOW rezervine erişti. İlk güvenlik uyarısında olayın etkisi 9,3 milyon dolar olarak açıklanmıştı. Bu rakam daha sonra spot fiyat ve gerçekleşen işlemler dikkate alınarak düzeltildi. Fiyat kayması sonrasında saldırganın eline geçen gerçek tutarın yaklaşık 246 bin dolar olduğu belirtildi.
İncelemeler, Flow EVM ağının ve MORE Markets akıllı sözleşmelerinin doğrudan ihlal edilmediğini gösterdi. Sorunun, ankrFLOW likit staking sözleşmesindeki güvenlik açığından kaynaklandığı açıklandı. MORE Markets, tedbir amacıyla kredi işlemlerini geçici olarak durdurdu.
Flow ve Ankr, çekilen varlıkların yerine konulması ve etkilenen likidite havuzlarının yeniden dengelenmesi için birlikte çalışacak. Kullanıcı mevduatlarında kayıp oluşmadığı bildirildi. ankrFLOW staking ve MORE Markets kredi hizmetlerinin, sözleşme güncellemesi tamamlandıktan sonra yeniden açılması planlanıyor.
Yatırım tavsiyesi değildir.