多个市场漏洞从Flow中盗取930万美元WFLOW_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

多个市场漏洞从Flow中盗取930万美元WFLOW

2026-09-01 00:37:13

More Markets 如何利用漏洞盗取 WFLOW？

去中心化借贷协议 More Markets 正在调查一起疑似针对 Flow EVM 的漏洞攻击事件。此前，区块链安全公司 Blockaid 发现该协议的一个借贷储备池中约有 1550 万枚封装 Flow 代币（Wrapped Flow，WFLOW）被转移。Blockaid 初步估计损失约为 930 万美元，并指出攻击者利用 Ankr 的流动性质押代币以及 More Markets 的 E-Mode（效率模式）借贷配置，从 mFlowWFLOW 储备池中抽走了 WFLOW。More Markets 已确认收到相关报告，但尚未确认最终损失金额、用户是否面临永久性损失，以及能否追回部分被盗资产。该协议表示：“我们的团队正在调查关于 More Markets 被攻击的指控。”并补充称将在调查完成后公布结果。Blockaid 识别出了一笔攻击交易、一个攻击者合约，以及攻击后用于转移资产的多笔后续交易。该安全公司将此行为描述为“攻击后资产转移序列”。此次事件影响的是运行在 Flow EVM 上的应用 More Markets，而非 Flow 区块链本身。目前没有迹象表明 Flow 的共识机制、EVM 基础设施或更广泛的网络受到损害。

为什么 E-Mode 增加了借贷风险？

More Markets 是由 More Labs 开发的非托管借贷协议，其架构源自 Aave V3。用户可存入资产赚取利息，或使用支持的代币作为抵押品进行借贷。该协议支持 WFLOW 和 ankrFLOW（Ankr 对质押 FLOW 的流动性质押代表）。已公布的风险参数显示，WFLOW 的贷款价值比为 81.5%，清算门槛为 83%；而 ankrFLOW 的贷款价值比为 78.5%，清算门槛为 81%。E-Mode（效率模式）允许用户在抵押品和借入资产预期保持高度相关时借入更多资金。当流动性质押代币紧密跟踪其基础资产时，这可以提高资本效率，但同时也加剧了定价不准确、流动性假设薄弱或抵押品设置过于激进所带来的后果。根据 Blockaid 的初步评估，攻击者将 Ankr 相关的流动性质押资产与 More Markets 的 E-Mode 配置相结合，超额借入 WFLOW，最终从受影响的储备池中提取了约 1550 万枚 WFLOW。现有信息并未表明 Ankr 本身遭到入侵。调查重点在于该流动性质押资产如何与 More Markets 的抵押品和借贷规则相互作用。

投资者要点

此次事件表明，DeFi 的安全性不仅仅取决于智能合约代码。当协议为相关性较强的资产赋予更大的借贷能力时，贷款价值比、清算门槛、流动性假设、预言机定价以及 E-Mode 设置都有可能成为攻击面。

930 万美元的损失是最终结果吗？

报道中的 930 万美元数字仍然是初步估算。它反映了 Blockaid 基于被盗 WFLOW 数量及其在攻击发生时的市场价值所做的估计。最终用户损失可能更低或更高，具体取决于攻击者的剩余头寸、协议坏账、追回情况，以及是否有任何资产可以被冻结或返还。对于 More Markets 的用户来说，最关键的问题是此次提币是否造成了无法收回的坏账。如果损失被控制或弥补，借贷协议可以在攻击后继续运营，但巨额赤字可能会影响提款、清算以及用户对其他采用类似设置的借贷市场的信心。More Markets 还需要确定协议中其他地方是否使用了相同的抵押品配置或 E-Mode 假设。如果是，则可能需要调整其他市场的借贷限额、收紧抵押品参数或实施临时限制。

此次漏洞对 DeFi 借贷意味着什么？

这起事件加剧了去中心化金融（DeFi）在八月面临的困境——当月报告的加密货币协议漏洞事件涉及约 1.4 亿美元。近期案例包括涉及 Tectonic 的约 7500 万美元事件，以及 Moonwell 约 870 万美元的损失。More Markets 事件也说明了 DeFi 损失越来越多地源于经济配置问题，而非简单的私钥泄露。如果关于抵押品价值、资产相关性或借贷能力的假设是错误的，智能合约即使完全按设计执行，也可能导致严重损失。这种风险在较小的 DeFi 生态系统中更为突出，因为数百万美元的抽逃可能占可用流动性的很大比例。一个大型借贷市场或许能够吸收的损失，对于较小的协议来说却可能引发严重的偿付能力或提款问题。More Markets 现在需要确定最终损失金额、是否存在坏账、是什么原因导致 WFLOW 储备池被掏空，以及是否有其他借贷市场存在同样的弱点。在调查完成之前，约 1550 万枚 WFLOW 从储备池中流出，以及 Blockaid 估计的约 930 万美元影响，仍是目前已确认的核心数字。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文