More Markets 遭遇漏洞攻擊，9,300 萬美元的 WFLOW 被抽走

2026年8月31日，Flow EVM上的More Markets漏洞攻擊從其mFlowWFLOW借貸儲備中抽走約1,550萬枚WFLOW。區塊鏈保安公司Blockaid估計已偵測到的影響約為930萬美元，而最終損失仍在調查中。 Blockaid表示，攻擊者將Ankr的流動性質押代幣ankrFLOW，與Aave V3風格的E-Mode結合使用。這項配置容許被視為高度相關的資產享有較高借貸上限。據稱，攻擊利用了ankrFLOW被人為抬高的估值，令攻擊者可以用被高估的抵押品借入真正的WFLOW。 目前沒有證據顯示Ankr或Flow區塊鏈遭到入侵。確切原因仍未明，可能涉及More Markets的Aave V3實作、E-Mode參數、ankrFLOW價格來源，或它們之間的互動。More Markets表示正在調查，尚未發表完整的事後報告。 More Markets漏洞攻擊短期內對WFLOW屬利淡因素，因為事件可能增加沽壓、降低流動性，並削弱市場對基於Flow的DeFi的信心。事件亦突顯流動性質押代幣、預言機設計、流動性不足及槓桿式E-Mode倉位所涉及的風險。交易者及貸款人應檢查E-Mode設定、健康度因子、清算緩衝、價格來源，以及資金是存放於隔離儲備還是共享儲備。目前直接影響似乎限於受影響的應用程式，但隨着投資者重新評估協議安全性，更廣泛的DeFi借貸代幣可能仍會保持波動。