Crypto lending protocol More Markets は、約 $9.3M の損失につながるエクスプロイトを受けた。ブロックチェーンセキュリティ企業 Blockaid は、Flow EVM 上で稼働する More Labs のレンディングプロトコルに対する攻撃を検知し、mFlowWFLOW のレンディングリザーブから約 1,550 万枚の wrapped WFLOW トークンが流出したと明らかにした。

Blockaid の開示によると、攻撃者は Ankr の bonded liquid staking token を More Markets の E-mode 機構と組み合わせてこのエクスプロイトを実行した。攻撃者は担保の見かけ上の価値を操作したとみられ、人工的に引き上げられた担保をもとに本物の WFLOW を借り入れ、その後プロトコルの WFLOW レンディングリザーブ全体を枯渇させた。

Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in — Blockaid (@blockaid_) August 31, 2026

Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in

Blockaid は、流出後に資金を持ち出すために使われたエクスプロイト取引、初期のコントラクトデプロイ、そしてその後の送金のクラスターを特定したが、公表時点では攻撃者の保有資産に関する最終的な算定は示していなかった。

More Markets は、Aave V3 のアーキテクチャ上に構築され、Flow EVM に展開された分散型のノンカストディアル貸借プロトコルである。同プラットフォームは 9 つの市場を提供しており、ユーザーは資産を預けて利息を得たり、担保を差し入れて変動金利で借り入れたり、必要な担保水準を下回ったポジションを清算したりできる。ネイティブの wrapped 資産である WFLOW の loan-to-value ratio は 81.5%、清算閾値は 83% で、ankrFLOW の LTV は 78.5%、清算閾値は 81% となっている。

アプリケーション層での事案であり、Flow の以前のネットワーク侵害とは別件

Ankr が発行する ankrFLOW トークンは、報酬付きの liquid staking token であり、ステーキング報酬の蓄積に伴って FLOW に対する価値が上昇する一方、保有者のトークン残高は変化しない。Ankr の документация は、Cadence と EVM の両方における Flow の liquid staking コントラクトが Halborn により外部監査を受けたとしている。

Blockaid の分析では Ankr 自体が侵害された兆候は確認されず、bonded LST と More Markets の E-mode が攻撃手法の構成要素として使われたことのみが示された。正確な技術的な手順は明らかにされておらず、脆弱性が More Markets の実装、Ankr 資産の扱い、価格設定の前提、あるいはそれらの相互作用のどこに起因したのかは不明のままである。

今回の事案は、Flow ブロックチェーン上の Ethereum 互換実行環境である Flow EVM 内で稼働するアプリケーションを標的としており、基盤となるネットワークインフラが侵害された兆候はない。この区別は、Flow の最近のセキュリティ履歴を踏まえると重要である。2025 年 12 月には、Flow の Cadence 実行レイヤー version 1.8.8 の脆弱性を悪用した別の攻撃が発生し、標準的なデータ構造に偽装された保護資産の複製と、約 $3.9M の流出が可能になった。

その事案では 10 億枚超の偽造 FLOW トークンが発行され中央集権型取引所に配布されたが、その後 4 億 8,440 万枚が OKX、Gate.io、MEXC により返還され焼却され、ネットワークは残存する偽造供給量の 98.7% を隔離した。

Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy. — MORE Markets (@MORE_DeFi) August 31, 2026

Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy.

この開示後、More Markets のチームは、同プロトコルがエクスプロイトを受けたとの主張を調査中であり、詳細はまもなく共有すると述べた。