El token Ankr’s ankrFLOW está vinculado a 9.3 millones de mercados más que se aprovechan.

El 31 de agosto de 2026, la moneda ANKR experimentó un aumento del 1.66% en un período de 24 horas, alcanzando un precio de $0.003981. A pesar de este aumento a corto plazo, el activo registró una disminución del 1.41% durante la semana anterior, mientras que en el último mes se observó un aumento del 17.87%. Por otro lado, la moneda sufrió una caída significativa del 35.85% en el último año. Esta actividad en el mercado coincide con un importante incidente de seguridad en la red Flow EVM, lo que afectó directamente a la infraestructura de stake líquida de Ankr, causando volatilidad inmediata en las monedas del ecosistema.

Violación de seguridad en más mercados

More Markets, un protocolo de préstamos descentralizado desarrollado por More Labs y implementado en la capa compatible con la máquina virtual de Ethereum del blockchain Flow, sufrió una vulnerabilidad de seguridad crítica el 31 de agosto de 2026. El incidente resultó en la pérdida de aproximadamente 15.5 millones de tokens Wrapped Flow del reserva de préstamos mFlowWFLOW del protocolo. La empresa de seguridad de blockchains Blockaid realizó una evaluación inicial sobre la cadena de bloques, estimando que el impacto financiero fue de aproximadamente $9.3 millones.

El ataque se basó en una combinación de un token líquido estacionario emitido por Ankr (ankrFLOW), y la función de préstamo del modo de eficiencia del protocolo. El modo de eficiencia es una característica de la arquitectura Aave V3 que forma parte de More Markets. Este modo permite a los usuarios obtener una mayor eficiencia en el uso de capital, al poder préstamear contra activos económicamente correlacionados. En este caso, el atacante utilizó la correlación entre FLOW y ankrFLOW para manipular los ratios LTV, superando así los límites seguros de préstamo.

Mecanismos técnicos del exploit

La información revelada por Blockaid indicó que el grupo de transacciones relacionadas con el ataque incluía también transacciones de extracción de datos después del ataque. Es decir, el atacante comenzó a transferir fondos desde la dirección original antes de que el incidente fuera reportado públicamente. La empresa de seguridad identificó la transacción principal relacionada con el ataque basándose en el hash que comienza con 0x2b2e6ea6c, y rastreó cómo el atacante implementó su estrategia de ataque hasta un hash que comienza con 0xca9cf3f46.

La investigación relacionó dos carteras específicas con el movimiento de fondos: la dirección principal del ciberdelincuente era 0xa1E…6A7Cc, y la cartera auxiliar era 0xA0C…b3702. El contrato del víctima se identificó como More Markets Pool, con dirección 0xbC92…F2c8d. Aunque el detector de Blockaid estimó que el impacto económico fue de 9.3 millones de dólares, la empresa aclaró que esta cifra representaba una medida interna, y no una pérdida confirmada final, ya que la ubicación real de los activos utilizados para el fraude seguía bajo investigación.

Impacto en Ankr y el ecosistema de flujo

El incidente destacó específicamente las vulnerabilidades en la forma en que el token ankrFLOW de Ankr se integró en los mercados de préstamos. Ankr describe ankrFLOW como un token líquido que otorga recompensas, emitido cuando los usuarios aportan tokens nativos FLOW. El valor de ankrFLOW aumenta en relación con el valor de FLOW, a medida que las recompensas por aportar tokens se acumulan. Este modelo depende de información precisa sobre las proporciones en la cadena de bloques para determinar el precio del token.

Aunque Blockaid no indicó que el protocolo principal de Ankr estuviera comprometido, este incidente planteó preguntas sobre la interacción entre los tokens de stake líquidos y el modo de eficiencia de Aave V3. En varios mercados, se reportó un valor total de aproximadamente 3.99 millones de dólares en tokens bloqueados en la cadena Flow en el momento del exploit, con unos 3.48 millones de dólares en préstamos activos. Los 15.5 millones de WFLOW desviados superaron el valor total de los tokens bloqueados, ya que la oferta bruta y las posiciones de préstamo eran considerablemente mayores que el valor neto de los colateralizados, especialmente en un mercado donde se utiliza el modo de eficiencia para realizar operaciones de apalancamiento.

Reacción del mercado y contexto más amplio

Después de la divulgación de esta información, el ecosistema de Flow experimentó correcciones de precios inmediatas. La moneda Wrapped Flow bajó aproximadamente un 9% en una hora, mientras que la moneda nativa FLOW cayó un 8.7%, hasta llegar a $0.0262. Estas caídas se atribuyen a la reacción de los comerciantes ante este “exploit”, y no a una caída general en el mercado de criptomonedas.

Este acontecimiento contribuye a un año difícil para la seguridad de las finanzas descentralizadas. Los datos indican que las pérdidas relacionadas con criptomonedas superaron los 1.1 mil millones de dólares en 212 incidentes verificados durante la primera mitad de 2026. El incidente relacionado con More Markets es diferente de los anteriores compromisos relacionados con el protocolo de Flow, como el ataque contra la capa de ejecución de Cadence en diciembre de 2025. En este caso, se trata de un contrato en una sola capa de aplicación, y no del propio blockchain.

A la fecha del informe, More Markets no había publicado una reconstrucción técnica completa ni un informe definitivo sobre lo sucedido. Se recomendó a los usuarios que siguieran los canales de comunicación oficiales para obtener actualizaciones sobre las medidas tomadas y la posible recuperación de los fondos robados. La investigación sobre el grupo de transacciones y el destino final de los activos robados continuaba en curso.