More Marketsは8月31日、Flow EVM上で推定930万ドルのエクスプロイト被害に遭いました。攻撃者はAnkrのボンデッド流動性ステーキングポジションとE-Modeを組み合わせ、プロトコルのWFLOWレンディングリザーブを空にしたものです。

この攻撃によりmFlowWFLOW市場から1,550万WFLOWが流出し、その後資産は一連の攻撃後トランザクションを経て移動しました。930万ドルという数字は検知システムによる初期の影響額を示しており、最終的な不良債権や回収可能額はまだ確定していません。

Ankr LSTとE-Modeを利用したWFLOWの流出

More MarketsはAave V3を基盤として構築され、Flow EVM上に展開された非托管型レンディングプロトコルです。ユーザーは利回りを得るために資産を供給し、担保を差し入れて流動性リザーブから借用することができ、WFLOWやankrFLOWが対応市場に含まれています。

Aave V3のEfficient Mode（E-Mode）は、相関性の高いカテゴリーに分類された資産に対してカテゴリーレベルのローン・トゥ・バリュー（LTV）や清算パラメータを適用することで、資本効率を高める機能です。そのため、適格なポジションがE-Modeカテゴリー内で運用される場合、標準的な担保設定よりも大きな借入能力を支えることができます。E-Modeは、流動性ステーキングトークンとその基礎となるステーク資産のように、価格が密接に連動すると想定される資産のために設計されており、それが実現するより高い借入能力は、市場ストレスや操作の下でその相関関係が維持されることを前提としています。

More Marketsの標準的なFlow構成では、WFLOWはLTV 81.5％・清算閾値83％、ankrFLOWはLTV 78.5％・清算閾値81％に設定されています。E-Modeは、適格な担保および債務ポジションに対して、これらの標準的なリスクパラメータをカテゴリー固有の設定に置き換えることができます。

確認された攻撃経路は、Ankr関連の流動性ステーキングポジション、E-Mode、そして空にされたmFlowWFLOWリザーブを中心としています。影響を受けたのはMore Marketsのレンディングシステムであり、Flowの基盤となるコンセンサスインフラではありません。

被害推定額を下回るMore Marketsの流動性

エクスプロイト発覚後、More MarketsのTVLは約364万ドル、アクティブなローンは約367万ドルでした。初期の検知影響額930万ドルは、プロトコルに残存する報告済みのロック済み価値を大幅に上回っています。

この攻撃は、1日足らず前に発生した別の大規模なレンディング市場のエクスプロイトに続くものです。Cronosは、Tectonicのエクスプロイトによる初期被害推定額が約7,500万ドルに達したことを受け、ブロック生成を停止しました。この事件では、操作されたTONIC担保を使ってより高価な資産が借り出されました。

さらにその数日前には、Base上での別のMoonwellへの攻撃で約900万ドルが流出しました。攻撃者は流動性の低いMAMO担保の価格を吊り上げた後、cbBTC、USDC、およびイーサリアム関連資産を借用しました。

これら3件の事件には共通のメカニズムがあります。すなわち、価値評価を歪めることが可能な担保を用いて、レンディングリザーブからより流動性の高い資産を大量に借り出すという手法です。このパターンは歴史的にDeFiレンディングにおける最も頻発する損失経路の一つであり、確立されたプロトコルが低流動性や強く相関する資産ペアに対するオラクルや借用を制限している理由でもあります。

Flowメインネットは稼働を継続

More Marketsへの攻撃の間、Flow自体はオンライン状態を維持していました。ブロックのファイナライズ、トランザクション実行、ブロックシーリング、ネットワークのEVMゲートウェイを含むメインネットのコアコンポーネントは稼働を続けていました。

ネットワークはMore Marketsの流出に伴うメインネット全体の停止を経験していません。発表時点で、FlowのEVMゲートウェイと中核的なブロック生成インフラは稼働中です。プロトコル側の今後の課題としては、最終的な不良債権の確定、攻撃後トランザクションに関連する回収・資金追跡の取り組み、そして影響を受けた市場の再開前にMore MarketsがE-Modeおよび流動性ステーキングのリスクパラメータを調整するかどうかが挙げられます。