More Markets借贷储备遭攻击流失约930万美元WFLOW

一夜之间1550万WFLOW被抽走

2026年8月31日凌晨,Flow EVM上的去中心化借贷市场More Markets遭遇攻击,其借贷储备约930万美元被洗劫一空。链上安全平台Blockaid第一时间在链上标记了此次事件,据其估算,攻击者从协议的mFlowWFLOW储备中带走了约1550万枚Wrapped Flow(WFLOW)代币。需要说明的是,More Markets是由More Labs打造的非托管借贷平台,直接撮合出借方与借款方,并不依赖类似Uniswap流动性池那样的池化流动性模型。截至目前,协议方尚未确认损失金额。当天上午,团队发文表示正在核查此次攻击的说法,调查结束后将公开结果。截至发稿,尚无完整的事故报告出炉,Blockaid也没有将责任指向Ankr或Flow区块链本身。

储备是如何被抽空的

Blockaid的链上还原显示,这次攻击分两步走。攻击者先存入Ankr的流动性质押凭证ankrFLOW作为抵押品,随后利用More Markets的E-mode设置,对mFlowWFLOW储备进行超额借出。E-mode在Aave V3术语中称为效率模式,它会提升那些预期价格高度同步的资产之间的借贷能力,其设计初衷就是服务于强相关资产对——例如流动性质押凭证与其底层代币,或者稳定币对。Blockaid在X上发布了详细报告,公布了攻击交易、攻击者部署的合约以及随后的11笔转账,并点名了攻击者地址、一个辅助钱包和受影响的资金池。不过,链上分析师Spronky提出了另一种解读:整条攻击路径更像是跨协议的流动性抽取,而非简单的Ankr LST加E-mode组合漏洞——这一区别在根因正式确认后可能相当关键。

FLOW下跌8%,报0.026美元

消息一出,市场反应迅速。More Markets所在的公链其原生代币Flow(FLOW)24小时内下跌约8%,成交价贴近0.026美元。不过需要注意,这次下跌发生在一个整体回撤的大环境里——同期加密市场总市值缩水了约3%。More Markets的锁仓量也从盘中的约560万美元(其中活跃贷款为341万美元)回落至约360万美元。从绝对规模看,More Markets只是一个小目标,市场普遍认为此次损失不会在DeFi圈引发连锁反应,但储备被抽空后信心流失的速度,恰恰说明了借贷平台一旦储备遭到侵蚀,用户撤离会有多快。存款人的缺口究竟由谁承担——是用户自担,还是协议金库兜底——目前尚未披露。

8月黑客损失接近1.4亿美元

这起事件为8月的协议安全画上了一个沉重的句号。DefiLlama数据显示,8月共发生37起黑客攻击,合计损失约1.4亿美元(约1.397亿),成为2026年迄今按被盗金额计的第三大月份,但明显低于7月的2.54亿美元。其中借贷类协议占了损失的大头。仅周末就有新的坏消息:Cronos在8月30日暂停了整条区块链,起因是其最大的借贷市场Tectonic遭到攻击,损失据报道约7500万美元。再往前一周,Moonwell因主要市场价格操纵攻击估计损失870万美元——这是其9个月内第三次安全事件;更早几天,以太坊借贷协议Ajna也因清算账户被操纵损失了近77.5万美元。 希望实时跟踪行情的读者，可在Binance查看现货与合约的实时价格。

链上痕迹完整,复盘尚在进行

与多数安全事件不同,这一次的链上证据异常完整。Blockaid的追踪明确了攻击交易、已部署合约以及之后的每一次资金跳转,而被盗金额——1550万枚WFLOW、事发时价值约930万美元——可以直接在Flow EVM上核验。换句话说,攻击者钱包如今坐拥一个相当于加密巨鲸体量的仓位,可参考加密巨鲸的定义。尚待落定的是复盘环节:More Markets在官方声明中承诺公布调查结论,而Blockaid识别出的E-mode叠加LST组合,正是本月借贷类损失反复出现的强相关抵押品超额借出模式。在团队正式确认根因与修复方案之前,930万美元这一数字仍只能视为估算值,而非已确认的损失。

官方声明https://x.com/MORE_DeFi/status/2094337707753222313