Lỗ hổng khai thác trên More Markets làm thất thoát 9,3 triệu USD bằng WFLOW
Vụ khai thác More Markets trên Flow EVM đã rút khoảng 15,5 triệu WFLOW khỏi khoản dự trữ cho vay mFlowWFLOW vào ngày 31 tháng 8 năm 2026. Công ty bảo mật blockchain Blockaid ước tính thiệt hại được phát hiện vào khoảng 9,3 triệu USD, trong khi tổn thất cuối cùng vẫn đang được điều tra.
Blockaid cho biết kẻ tấn công đã kết hợp token liquid staking ankrFLOW của Ankr với E-Mode theo mô hình Aave V3. Cấu hình này cho phép hạn mức vay cao hơn đối với các tài sản được xem là có tương quan cao. Vụ tấn công được cho là đã khai thác mức định giá bị thổi phồng của ankrFLOW, cho phép kẻ tấn công sử dụng tài sản thế chấp bị định giá quá cao để vay WFLOW thực.
Không có bằng chứng cho thấy Ankr hoặc blockchain Flow bị xâm phạm. Nguyên nhân chính xác vẫn chưa rõ và có thể liên quan đến cách More Markets triển khai Aave V3, các tham số E-Mode, nguồn cấp giá ankrFLOW hoặc sự tương tác giữa những yếu tố này. More Markets cho biết họ đang điều tra và chưa công bố báo cáo hậu kiểm đầy đủ.
Vụ khai thác More Markets mang tính tiêu cực đối với WFLOW trong ngắn hạn vì có thể làm gia tăng áp lực bán, giảm thanh khoản và làm suy yếu niềm tin vào DeFi trên Flow. Sự cố cũng làm nổi bật các rủi ro liên quan đến token liquid staking, thiết kế oracle, thanh khoản mỏng và các vị thế E-Mode sử dụng đòn bẩy. Nhà giao dịch và người cho vay nên xem xét cài đặt E-Mode, các chỉ số sức khỏe, vùng đệm thanh lý, nguồn giá và việc tiền được giữ trong các khoản dự trữ riêng biệt hay dùng chung. Tác động trực tiếp hiện có vẻ chỉ giới hạn ở ứng dụng bị ảnh hưởng, nhưng các token cho vay DeFi có thể tiếp tục biến động khi nhà đầu tư đánh giá lại mức độ an toàn của các giao thức.
Bearish
Tác động trực tiếp đến giá là tiêu cực đối với WFLOW. Vụ khai thác đã loại bỏ một lượng WFLOW đáng kể khỏi nguồn dự trữ cho vay và có thể buộc thị trường phải bán thêm hoặc rút tiền để phòng thủ. Những nghi vấn về định giá tài sản thế chấp, độ tin cậy của oracle và rủi ro E-Mode cũng có thể làm giảm thanh khoản và gia tăng biến động trên các thị trường WFLOW trong ngắn hạn.
Tác động có thể vẫn được kiểm soát vì chưa có bằng chứng cho thấy Flow hoặc Ankr bị xâm phạm. Nếu More Markets khôi phục nguồn dự trữ, xác định được lỗi định giá hoặc cấu hình và công bố báo cáo điều tra sau sự cố đáng tin cậy, niềm tin có thể phục hồi phần nào trong dài hạn. Tuy nhiên, cho đến khi khoản thiệt hại được làm rõ hoàn toàn và các thị trường cho vay bị ảnh hưởng được bảo đảm an toàn, các nhà giao dịch có khả năng áp dụng mức chiết khấu rủi ro đối với WFLOW và các tài sản DeFi liên quan đến Flow. Vì vậy, sự kiện này mang tính tiêu cực đối với WFLOW, trong khi tác động rộng hơn đến thị trường hạn chế hơn và chủ yếu xuất phát từ yếu tố niềm tin.