More Markets漏洞导致930万美元WFLOW被盗

2026年8月31日，Flow EVM上的More Markets漏洞导致约1550万枚WFLOW从其mFlowWFLOW借贷储备中流出。区块链安全公司Blockaid估计，已检测到的影响约为930万美元，最终损失仍在调查中。 Blockaid表示，攻击者将Ankr的流动性质押代币ankrFLOW与Aave V3风格的E-Mode结合使用。该机制允许用户对被认为高度相关的资产提高借贷额度。此次攻击疑似利用了ankrFLOW被高估的价格，使攻击者能够用虚高的抵押品借出真实的WFLOW。 目前没有证据表明Ankr或Flow区块链本身遭到入侵。漏洞可能涉及More Markets对Aave V3的实现、E-Mode参数、ankrFLOW价格源，或这些因素之间的相互作用。More Markets表示正在调查，但尚未公布完整的事后报告。 More Markets漏洞短期内对WFLOW构成利空，可能带来抛售压力、流动性下降和市场信心减弱。事件也凸显了流动性质押代币、预言机设计、流动性不足及高杠杆E-Mode仓位的风险。交易者和存款用户应检查E-Mode设置、健康因子、清算缓冲、价格来源，以及资金位于隔离市场还是共享储备。目前直接影响主要局限于受影响应用，但随着投资者重新评估协议安全性，更广泛的DeFi借贷代币可能保持波动。