More Marketsへの攻撃で930万ドル相当のWFLOWが流出

2026年8月31日、Flow EVM上のMore Marketsのエクスプロイトにより、同プロトコルのmFlowWFLOW貸出準備金から約1,550万WFLOWが流出した。ブロックチェーンセキュリティ企業Blockaidは、検出された影響額を約930万ドルと推定したが、最終的な損失額は引き続き調査中である。 Blockaidによると、攻撃者はAnkrのリキッドステーキングトークンであるankrFLOWと、Aave V3型のE-Modeを組み合わせた。この設定では、高い相関性があるとみなされる資産に対して、より高い借入限度額が認められる。攻撃では、ankrFLOWの水増しされた評価額が悪用されたとされ、攻撃者は過大評価された担保を使って実際のWFLOWを借り入れることができた。 AnkrまたはFlowブロックチェーン自体が侵害されたことを示す証拠はない。正確な原因はまだ不明で、More MarketsによるAave V3実装、E-Modeのパラメーター、ankrFLOWの価格フィード、またはそれらの相互作用が関係している可能性がある。More Marketsは調査中だと述べており、完全な事後分析はまだ公開していない。 More Marketsのエクスプロイトは短期的にWFLOWにとって弱材料となる。売り圧力の増加、流動性の低下、FlowベースのDeFiへの信頼低下につながる可能性があるためだ。この事件は、リキッドステーキングトークン、オラクル設計、薄い流動性、レバレッジを用いたE-Modeポジションに伴うリスクも浮き彫りにした。トレーダーや貸し手は、E-Mode設定、ヘルスファクター、清算バッファー、価格ソース、資金が分離準備金または共有準備金のどちらに保管されているかを確認すべきである。現時点で直接的な影響は対象アプリケーションに限定されているようだが、投資家がプロトコルの安全性を再評価する中、より広範なDeFi貸出トークンは変動性が高い状態を続ける可能性がある。