Атака началась 31 августа около 06:18 UTC: из резерва mFlowWFLOW протокола More Markets на Flow EVM ушло 15,5 млн WFLOW. Объём в токенах верен, а вот долларовая оценка, разошедшаяся по заголовкам, — нет. FLOW 31 августа стоил около $0,0263–0,0274, то есть выведенное тянуло примерно на $410 тыс., а после проскальзывания атакующий реализовал $246–250 тыс. Цифра $9,3 млн подразумевала бы курс $0,60, которого у FLOW не было; Blockaid назвала её оценкой «detector impact» и скорректировала в тот же день.
Механика в пересказах тоже перевёрнута. Дело не в том, что E-Mode «завысил залоговую мощность»: корневая причина — уязвимость в контракте ликвидного стейкинга Ankr, позволившая начеканить около 8,6 млн необеспеченных ankrFLOW, которые потом внесли в залог. E-Mode и оракулы здесь усилили эффект, но не создали его. More Markets подтвердила инцидент, Ankr и протокол в течение часов поставили затронутые контракты на паузу.
FLOW на новости просел примерно на 9–10% — с $0,02891 до $0,02582. Flow Foundation заявила, что ни Flow EVM, ни сам протокол Flow, ни контракты More Markets, ни токеномика FLOW не скомпрометированы, вкладчики потерь не понесли, а выведенный резерв WFLOW будет восполнен. Эту часть истории пересказы обычно опускают — вместе с тем, что Tectonic взломали 30 августа, то есть днём раньше и в другой сети.