More Markets на Flow EVM: не $9,3 млн, а около $410 тыс. — корень в 8,6 млн необеспеченных ankrFLOW
31 августа из резерва More Markets вывели 15,5 млн WFLOW. Оценку ущерба в $9,3 млн Blockaid отозвала в тот же день: по курсу FLOW это около $410 тыс., реализовано ~$250 тыс. Причина не в E-Mode, а в уязвимости контракта ликвидного стейкинга Ankr.
Атака началась 31 августа около 06:18 UTC: из резерва mFlowWFLOW протокола More Markets на Flow EVM ушло 15,5 млн WFLOW. Объём в токенах верен, а вот долларовая оценка, разошедшаяся по заголовкам, — нет. FLOW 31 августа стоил около $0,0263–0,0274, то есть выведенное тянуло примерно на $410 тыс., а после проскальзывания атакующий реализовал $246–250 тыс. Цифра $9,3 млн подразумевала бы курс $0,60, которого у FLOW не было; Blockaid назвала её оценкой «detector impact» и скорректировала в тот же день.
Механика в пересказах тоже перевёрнута. Дело не в том, что E-Mode «завысил залоговую мощность»: корневая причина — уязвимость в контракте ликвидного стейкинга Ankr, позволившая начеканить около 8,6 млн необеспеченных ankrFLOW, которые потом внесли в залог. E-Mode и оракулы здесь усилили эффект, но не создали его. More Markets подтвердила инцидент, Ankr и протокол в течение часов поставили затронутые контракты на паузу.
FLOW на новости просел примерно на 9–10% — с $0,02891 до $0,02582. Flow Foundation заявила, что ни Flow EVM, ни сам протокол Flow, ни контракты More Markets, ни токеномика FLOW не скомпрометированы, вкладчики потерь не понесли, а выведенный резерв WFLOW будет восполнен. Эту часть истории пересказы обычно опускают — вместе с тем, что Tectonic взломали 30 августа, то есть днём раньше и в другой сети.
Из той же рубрики
Perle разблокировал PRL для выбравших полугодовую блокировку — забирать на claim.perle.xyz тем же SOL-кошельком
**21 сентября** в **11:00 UTC** Perle разблокировал $PRL на Solana для тех, кто при первичном клейме заблокировал **100%** аллокации на **6 месяцев**. Забрать токены можно на claim.perle.xyz тем же SOL-кошельком после повторной проверки ладони.
3 источника
Plasma: набор «P1 Testers (+Reward)» идёт через Google-форму без официального анонса — $10 за тест не подтверждены
**22 сентября** в канал попало приглашение в «новый этап закрытого тестирования» Plasma One с наградой **$10**. Ни [@Plasma](https://x.com/Plasma), ни plasma.org такого набора не объявляли. Заявку принимает Google-форма без владельца: она просит Discord, Telegram и страну банка.
2 источника
Miden собирает очередь раннего доступа к кошельку Bread в мейннете — в тестнете он уже работает без заявки
**22 сентября** Miden принимает заявки на ранний доступ к кошельку Bread в мейннете. В тестнете Bread уже открыт всем, без регистрации. Дату мейннета Miden не называл, про токен и аирдроп официальных заявлений нет.
1 источник