多个市场漏洞从Flow中盗取930万美元WFLOW

More Markets 如何利用漏洞盗取 WFLOW？

去中心化借贷协议 More Markets 正在调查一起疑似针对 Flow EVM 的漏洞攻击事件。此前，区块链安全公司 Blockaid 发现该协议的一个借贷储备池中约有 1550 万枚封装 Flow 代币（Wrapped Flow，WFLOW）被转移。Blockaid 初步估计损失约为 930 万美元，并指出攻击者利用 Ankr 的流动性质押代币以及 More Markets 的 E-Mode（效率模式）借贷配置，从 mFlowWFLOW 储备池中抽走了 WFLOW。More Markets 已确认收到相关报告，但尚未确认最终损失金额、用户是否面临永久性损失，以及能否追回部分被盗资产。该协议表示：“我们的团队正在调查关于 More Markets 被攻击的指控。”并补充称将在调查完成后公布结果。Blockaid 识别出了一笔攻击交易、一个攻击者合约，以及攻击后用于转移资产的多笔后续交易。该安全公司将此行为描述为“攻击后资产转移序列”。此次事件影响的是运行在 Flow EVM 上的应用 More Markets，而非 Flow 区块链本身。目前没有迹象表明 Flow 的共识机制、EVM 基础设施或更广泛的网络受到损害。

为什么 E-Mode 增加了借贷风险？

More Markets 是由 More Labs 开发的非托管借贷协议，其架构源自 Aave V3。用户可存入资产赚取利息，或使用支持的代币作为抵押品进行借贷。该协议支持 WFLOW 和 ankrFLOW（Ankr 对质押 FLOW 的流动性质押代表）。已公布的风险参数显示，WFLOW 的贷款价值比为 81.5%，清算门槛为 83%；而 ankrFLOW 的贷款价值比为 78.5%，清算门槛为 81%。E-Mode（效率模式）允许用户在抵押品和借入资产预期保持高度相关时借入更多资金。当流动性质押代币紧密跟踪其基础资产时，这可以提高资本效率，但同时也加剧了定价不准确、流动性假设薄弱或抵押品设置过于激进所带来的后果。根据 Blockaid 的初步评估，攻击者将 Ankr 相关的流动性质押资产与 More Markets 的 E-Mode 配置相结合，超额借入 WFLOW，最终从受影响的储备池中提取了约 1550 万枚 WFLOW。现有信息并未表明 Ankr 本身遭到入侵。调查重点在于该流动性质押资产如何与 More Markets 的抵押品和借贷规则相互作用。

投资者要点

此次事件表明，DeFi 的安全性不仅仅取决于智能合约代码。当协议为相关性较强的资产赋予更大的借贷能力时，贷款价值比、清算门槛、流动性假设、预言机定价以及 E-Mode 设置都有可能成为攻击面。

930 万美元的损失是最终结果吗？

报道中的 930 万美元数字仍然是初步估算。它反映了 Blockaid 基于被盗 WFLOW 数量及其在攻击发生时的市场价值所做的估计。最终用户损失可能更低或更高，具体取决于攻击者的剩余头寸、协议坏账、追回情况，以及是否有任何资产可以被冻结或返还。对于 More Markets 的用户来说，最关键的问题是此次提币是否造成了无法收回的坏账。如果损失被控制或弥补，借贷协议可以在攻击后继续运营，但巨额赤字可能会影响提款、清算以及用户对其他采用类似设置的借贷市场的信心。More Markets 还需要确定协议中其他地方是否使用了相同的抵押品配置或 E-Mode 假设。如果是，则可能需要调整其他市场的借贷限额、收紧抵押品参数或实施临时限制。

此次漏洞对 DeFi 借贷意味着什么？

这起事件加剧了去中心化金融（DeFi）在八月面临的困境——当月报告的加密货币协议漏洞事件涉及约 1.4 亿美元。近期案例包括涉及 Tectonic 的约 7500 万美元事件，以及 Moonwell 约 870 万美元的损失。More Markets 事件也说明了 DeFi 损失越来越多地源于经济配置问题，而非简单的私钥泄露。如果关于抵押品价值、资产相关性或借贷能力的假设是错误的，智能合约即使完全按设计执行，也可能导致严重损失。这种风险在较小的 DeFi 生态系统中更为突出，因为数百万美元的抽逃可能占可用流动性的很大比例。一个大型借贷市场或许能够吸收的损失，对于较小的协议来说却可能引发严重的偿付能力或提款问题。More Markets 现在需要确定最终损失金额、是否存在坏账、是什么原因导致 WFLOW 储备池被掏空，以及是否有其他借贷市场存在同样的弱点。在调查完成之前，约 1550 万枚 WFLOW 从储备池中流出，以及 Blockaid 估计的约 930 万美元影响，仍是目前已确认的核心数字。