Блокчейн-аналитик Blockaid задокументировал очередную успешную атаку на DeFi-протокол: хакер слил около $9.3 млн WFLOW из резерва кредитования More Markets. Механизм атаки был уже известен в индустрии — злоумышленник использовал жидкостный стейкинговый токен Ankr и режим E-mode (Efficiency Mode), который позволяет брать кредиты с более высокой кредитной линией, но при условии, что заёмщик работает только с активами внутри определённого кластера.
E-mode в More Markets и подобных протоколах (вроде Aave) был спроектирован как оптимизация для стабильных активов и связанных инструментов — идея в том, чтобы пользователи могли получать больше рычага при работе с низкорисковыми парами. Но на практике граница между «низкоризковым» и «высокоризковым» оказывается размытой, особенно когда речь идет о производных стейкинговых токенах вроде Ankr. Задача протокола — отслеживать коррелированность активов в режиме и убеждаться, что заёмщик не может использовать волатильный актив как залог для получения дешевого кредита. Здесь что-то пошло не так.
Это не первая и не последняя атака такого рода. Взломы на базе E-mode повторяются потому, что режим по-прежнему остаётся наиболее сложной для аудита частью кредитных протоколов — нужно отслеживать целые графы зависимостей активов. More Markets, работающий на Flow, явно не справился с этой задачей. Для контрастности: крупные протоколы вроде Aave регулярно обновляют свои E-mode конфигурации и параметры, но даже они время от времени вынуждены урегулировать ситуации через управление сообществом.
На практике такие инциденты усиливают скептицизм к идее «просто включить E-mode и получить лучший коэффициент». Пока на рынке нет чёткого стандарта отслеживания взаимных зависимостей активов в одном кластере, режим остаётся экспериментальным, несмотря на громкие заявления протоколов о безопасности.
Для российского бизнеса, интересующегося DeFi или созданием собственного кредитного протокола, вывод прямой: если вы адаптируете модель E-mode, нужна не только финансовая безопасность (то есть правильные коллатерализационные коэффициенты на бумаге), но и технический аудит графа зависимостей активов. Это сложнее и дороже, чем кажется на первый взгляд, и ошибка здесь стоит миллионов.
More Markets пока не опубликовал официального постмортема и планов по возмещению убытков. В истории DeFi такие инциденты часто заканчиваются либо компенсацией пострадавших из казны протокола (если есть чем), либо полным пересчётом параметров E-mode с надеждой на то, что следующего взлома удастся избежать. Насколько серьёзна ситуация для экосистемы Flow — будет видно по скорости ответа команды.