More Marketsのレンディングリザーブから930万ドル相当のWFLOWが流出、Blockaidが報告
重要ポイント
- •Blockaidの報告によると、Flow EVM上のMore MarketsのmFlowWFLOWレンディングリザーブから、約1,550万WFLOW、約930万ドル相当のWrapped Flowトークンが流出した。
- •攻撃者は、流動性ステーキングトークンAnkr Staked FLOWと、密接に相関する資産の借入能力を高めるAave V3の機能E-modeを組み合わせて、リザーブから過剰に借用した。
- •この攻撃により2026年8月の暗号資産ハック損失額は1億3,970万ドルに達し、今年3番目に高い月間合計となったが、7月の2億5,400万ドルを大きく下回る。
- •この事件は、Tectonicレンディングプロトコルへの7,500万ドル規模の攻撃により日曜日にCronosがブロックチェーンネットワークを停止した直後に起きた。
- •More Marketsは発行時点で事件を公式に確認しておらず、ユーザー損失の開示や補償計画の発表もしていない。
Web3セキュリティプラットフォームのBlockaidによると、分散型金融(DeFi)ヴォルト基盤プロトコルMore Marketsのレンディングリザーブから、Flow EVM上で約930万ドル相当のデジタル資産が流出した。
Blockaidが月曜日のXへの投稿で共有したブロックチェーンデータによると、攻撃者はmFlowWFLOWレンディングリザーブから、Blockaidの評価で約930万ドルに相当する約1,550万Wrapped Flow(WFLOW)トークンを流出させた。
Blockaidによると、攻撃者は流動性ステーキングトークンであるAnkr Staked FLOW(ankrFLOW)をE-modeと併用し、リザーブから過剰に借用した。E-mode(efficiency modeの略)は、流動性ステーキングトークンとその基盤資産のように、価格が連動して動くと予想される資産の借入能力を高めるAave V3の機能である。E-modeは密接に相関する資産の資本効率を向上するために設計されているが、流動性ステーキングトークンと高レバレッジの借入モードを組み合わせた攻撃はDeFiレンディング市場で繰り返し発生しており、ペアになった資産が価格関係を維持するというセキュリティ前提が攻撃対象となりやすい。
この攻撃により、2026年8月の暗号資産ハックによる損失額は合計1億3,970万ドルに達し、今年の被害額として3番目に大きい月となった。ただし、DefiLlamaのデータによれば、7月に盗まれた2億5,400万ドルからは大幅な減少である。この合計額の中で、レンディング・ヴォルトプロトコルは引き続き頻繁な標的となっており、攻撃者は相関する担保に対する借入ポジションを可能にするメカニズムに照準を定めている。
この事件は、別の大型DeFi侵害事件に続いて発生した。日曜日には、DeFiレンディングプロトコルTectonicへの7,500万ドル規模の攻撃が報じられ、Cronosがブロックチェーンネットワークを停止した。数日以内にこの規模の事件が連続して起きたことは、単一のウォレット侵害ではなく、レンディング市場の設計こそが今年大きな損失の繰り返しの原因となっていることを浮き彫りにしている。
発行時点で、More Marketsはこの事件を公式に確認しておらず、ユーザーに損失が生じたかどうかも明らかにしていない。CointelegraphはBlockaidに詳細を問い合わせたが、発行時点で回答は得られておらず、More Marketsからもコメントを得られなかった。More Marketsによる事件後の確認、ユーザー損失の開示、補償計画、およびセキュリティ企業による追加分析は、mFlowWFLOWリザーブの預け入れ者への影響の全容を明確にするだろう。
