More Markets 익스플로잇으로 930만 달러 상당의 WFLOW 유출

2026년 8월 31일 Flow EVM에서 발생한 More Markets 익스플로잇으로 mFlowWFLOW 대출 준비금에서 약 1,550만 WFLOW가 유출됐다. 블록체인 보안업체 Blockaid는 확인된 피해 규모를 약 930만 달러로 추정했지만, 최종 손실액은 아직 조사 중이다. Blockaid에 따르면 공격자는 Ankr의 유동성 스테이킹 토큰인 ankrFLOW와 Aave V3 방식의 E-Mode를 결합했다. 이 구성은 상관관계가 높다고 간주되는 자산에 더 높은 차입 한도를 허용한다. 공격자는 부풀려진 ankrFLOW 가치 평가를 악용해, 고평가된 담보로 실제 WFLOW를 차입한 것으로 추정된다. Ankr 또는 Flow 블록체인 자체가 침해됐다는 증거는 없다. 정확한 원인은 여전히 불분명하며 More Markets의 Aave V3 구현, E-Mode 매개변수, ankrFLOW 가격 피드 또는 이들 간의 상호작용이 관련됐을 가능성이 있다. More Markets는 조사를 진행 중이라고 밝혔으며 아직 전체 사후 분석 보고서를 공개하지 않았다. More Markets 익스플로잇은 단기적으로 WFLOW에 약세 요인이다. 매도 압력을 높이고 유동성을 줄이며 Flow 기반 DeFi에 대한 신뢰를 약화시킬 수 있기 때문이다. 이번 사건은 유동성 스테이킹 토큰, 오라클 설계, 얇은 유동성, 레버리지 E-Mode 포지션과 관련된 위험도 부각한다. 트레이더와 대출 제공자는 E-Mode 설정, 헬스 팩터, 청산 버퍼, 가격 출처, 자금이 격리 준비금 또는 공동 준비금에 보관되는지 여부를 검토해야 한다. 현재 직접적인 영향은 피해를 입은 애플리케이션에 국한된 것으로 보이지만, 투자자들이 프로토콜 보안을 재평가하는 동안 더 넓은 DeFi 대출 토큰은 높은 변동성을 유지할 수 있다.