More Markets 遭遇漏洞攻擊，930 萬美元的 WFLOW 被抽走

2026年8月31日，Flow EVM上的More Markets漏洞攻擊從其mFlowWFLOW借貸儲備中抽走約1,550萬枚WFLOW。區塊鏈安全公司Blockaid估計已偵測到的影響約為930萬美元，而最終損失仍在調查中。 Blockaid表示，攻擊者將Ankr的流動性質押代幣ankrFLOW與Aave V3風格的E-Mode結合使用。此設定允許被視為高度相關的資產享有較高的借貸上限。據稱，攻擊利用了ankrFLOW被抬高的估值，使攻擊者能以被高估的抵押品借入真正的WFLOW。 目前沒有證據顯示Ankr或Flow區塊鏈遭到入侵。確切原因仍不明，可能涉及More Markets的Aave V3實作、E-Mode參數、ankrFLOW價格來源，或它們之間的互動。More Markets表示正在調查，尚未發布完整的事後分析報告。 More Markets漏洞攻擊短期內對WFLOW屬於利空，因為可能增加賣壓、降低流動性，並削弱市場對Flow生態DeFi的信心。事件也凸顯流動性質押代幣、預言機設計、流動性不足及槓桿式E-Mode部位的風險。交易者與貸款人應檢查E-Mode設定、健康度因子、清算緩衝、價格來源，以及資金是存放於隔離儲備還是共享儲備。目前直接影響似乎僅限於受影響的應用程式，但隨著投資者重新評估協議安全性，更廣泛的DeFi借貸代幣可能仍會保持波動。