More Markets 在 Ankr LST 和 E-mode 定价攻击后损失 930 万美元 WFLOW
要点速览
- •Blockaid 表示，约 1550 万枚封装 WFLOW 代币从 More Markets 在 Flow EVM 上的借贷储备中被转走。
- •此次攻击的估计损失约为 930 万美元。
- •Blockaid 称，攻击者将 Ankr 的有担保流动性质押代币与 More Markets 的 E-mode 结合使用来实施攻击。
- •More Markets 表示正在调查这一疑似攻击事件，并将稍后公布调查结果。
- •Blockaid 并未表示 Ankr 遭到入侵，并称该事件似乎影响的是应用层，而非 Flow 的底层网络。
加密借贷协议 More Markets 遭到一次攻击，造成约 930 万美元损失。区块链安全公司 Blockaid 检测到这起针对 More Labs 借贷协议的攻击，该协议运行在 Flow EVM 上，约 1550 万枚封装 WFLOW 代币从 mFlowWFLOW 借贷储备中被转走。
根据 Blockaid 的披露，攻击者将 Ankr 的有担保流动性质押代币与 More Markets 的 E-mode 机制结合使用，实施了此次攻击。攻击者似乎操纵了抵押品的感知价值，从而能够以被人为抬高的抵押品借出真实 WFLOW，随后耗尽了该协议全部 WFLOW 借贷储备。
Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in — Blockaid (@blockaid_) August 31, 2026
Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in
Blockaid 识别出了利用交易、初始合约部署，以及一组用于在资金被清空后外流资产的攻击后转账，但在披露时，该公司尚未给出攻击者持有资产的最终统计。对于依赖抵押品路由和内部定价规则的协议而言，此次事件凸显出实现细节与所涉及资产同样重要，尤其是在储备被清空、而更广泛响应尚未完成之前。
More Markets 是一个去中心化、非托管的借贷协议，基于 Aave V3 架构并部署在 Flow EVM 上。该平台列出九个支持市场，用户可存入资产赚取利息、按浮动利率抵押借款，并清算低于要求抵押水平的仓位。原生封装资产 WFLOW 的贷款价值比为 81.5%，清算阈值为 83%；ankrFLOW 的 LTV 为 78.5%，清算阈值为 81%。
应用层事件不同于 Flow 先前的网络漏洞
Ankr 发行的 ankrFLOW 代币是一种可获得奖励的流动性质押代币，其价值会随着质押奖励累积相对于 FLOW 上升，而持有者的代币数量不会改变。Ankr 的文档称，其在 Cadence 和 EVM 上的 Flow 流动性质押合约均已接受 Halborn 的外部审计。
Blockaid 的分析并未认定 Ankr 本身遭到入侵，仅说明有担保 LST 和 More Markets 的 E-mode 是攻击者方法中的组成部分。具体技术过程尚未披露，因此无法确定漏洞究竟出自 More Markets 的实现、Ankr 资产的处理、其定价假设，还是这些组件之间的交互。
此次事件针对的是运行在 Flow EVM 内的应用，该环境是 Flow 区块链上的以太坊兼容执行环境，没有迹象表明底层网络基础设施遭到入侵。考虑到 Flow 近期的安全历史，这一区分尤为重要。2025 年 12 月，另一场攻击利用了 Flow 的 Cadence 执行层 1.8.8 版本中的漏洞，使一个伪装成标准数据结构的受保护资产得以复制，并提取约 390 万美元。
那起事件涉及超过 10 亿枚伪造 FLOW 代币被铸造并分发至中心化交易所，不过随后 OKX、Gate.io 和 MEXC 返还并销毁了其中 4.844 亿枚，而网络隔离了其余伪造供应量的 98.7%。
Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy. — MORE Markets (@MORE_DeFi) August 31, 2026
Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy.
在披露后，More Markets 团队表示正在调查有关该协议遭到攻击的说法，并将很快分享调查结果。
