More Markets 在 Ankr LST 與 E-mode 定價遭攻擊後損失 930 萬美元 WFLOW
重點速覽
- •Blockaid 表示，約 1,550 萬枚包裝版 WFLOW 自 More Markets 在 Flow EVM 上的借貸儲備中被盜走。
- •此次漏洞利用造成的估計損失約為 930 萬美元。
- •Blockaid 指出，攻擊者結合 Ankr 的 bonded liquid staking token 與 More Markets 的 E-mode 來發動攻擊。
- •More Markets 表示正在調查這起疑似漏洞利用事件，並將稍後公布結果。
- •Blockaid 未稱 Ankr 遭入侵，並表示此事件看起來影響的是應用層，而非 Flow 的底層網路。
加密借貸協議 More Markets 遭遇一次漏洞利用事件，造成約 930 萬美元損失。區塊鏈安全公司 Blockaid 偵測到針對 More Labs 於 Flow EVM 上運行的借貸協議的攻擊，約 1,550 萬枚包裝版 WFLOW 代幣自 mFlowWFLOW 借貸儲備中被盜走。
根據 Blockaid 的披露，攻擊者將 Ankr 的 bonded liquid staking token 與 More Markets 的 E-mode 機制結合使用，執行了此次利用。攻擊者似乎操縱了抵押品的感知價值，使其能以被人為抬高的抵押品借出真實 WFLOW，並進一步耗盡該協議的整個 WFLOW 借貸儲備。
Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in — Blockaid (@blockaid_) August 31, 2026
Blockaid detected an exploit on More Markets (More Labs) on Flow EVM. Attacker used Ankr bonded LST + E-mode to drain the WFLOW lending reserve. 15.5M WFLOW emptied from mFlowWFLOW (~$9.3M detector impact). Attack tx cluster includes post-exploit exfil. More details in
Blockaid 識別出此次利用交易、初始合約部署，以及一組在資金被掏空後用於外流資金的後續轉移，儘管在披露時，該公司尚未提供攻擊者持有資產的最終統計。More Markets 是一個去中心化、非託管的借貸協議，建立在 Aave V3 架構之上，並部署於 Flow EVM。平台列出九個支援市場，使用者可存入資產賺取利息、以抵押品借款並採用浮動利率，當部位低於必要抵押水準時可被清算。原生包裝資產 WFLOW 的貸款價值比為 81.5%，清算門檻為 83%；ankrFLOW 的 LTV 為 78.5%，清算門檻為 81%。
應用層事件與 Flow 先前的網路入侵有所區別
由 Ankr 發行的 ankrFLOW 代幣是一種可獲取獎勵的流動質押代幣，隨著質押獎勵累積，其相對於 FLOW 的價值會上升，而不會改變持有者的代幣餘額。Ankr 的文件指出，其在 Cadence 與 EVM 上的 Flow 流動質押合約已接受 Halborn 的外部審計。
Blockaid 的分析未將 Ankr 本身認定為遭入侵，僅指出 bonded LST 與 More Markets 的 E-mode 是攻擊者方法中的組成部分。具體技術流程尚未披露，因此無法確定漏洞究竟源自 More Markets 的實作、Ankr 資產的處理方式、其定價假設，或這些組件之間的互動。
這起事件針對的是 Flow EVM 上的一個應用，該環境是 Flow 區塊鏈上的 Ethereum 相容執行環境，沒有跡象顯示底層網路基礎設施遭到入侵。這一區別在 Flow 近期的安全紀錄下尤為重要。2025 年 12 月，另一宗攻擊利用了 Flow 的 Cadence 執行層 1.8.8 版本中的漏洞，得以複製偽裝成標準資料結構的受保護資產，並竊取約 390 萬美元。
那起事件涉及超過 10 億枚偽造 FLOW 代幣被鑄造並分發至中心化交易所，不過其中 4.844 億枚之後由 OKX、Gate.io 與 MEXC 退回並銷毀，而網路則隔離了剩餘偽造供應中的 98.7%。
Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy. — MORE Markets (@MORE_DeFi) August 31, 2026
Our team is currently investigating a claim that MORE Markets was exploited. We will share our findings shortlhy.
在披露之後，More Markets 團隊表示正在調查有關該協議遭到利用的指控，並將很快分享調查結果。
