loading...
2026年8月31日，约1550万枚WFLOW从借贷市场More Markets中被抽走，据安全机构Blockaid估算，价值约930万美元。攻击者既未窃取密钥，也未利用底层区块链的漏洞。他们仅使用了几乎所有大型借贷市场都内置的两个基础模块：作为抵押品的流动性质押代币，以及将贷款两端视为等价资产的所谓E-Mode（高效模式）。
正因如此，这一事件可能波及的远不止某条小型公链。如果你曾在某个平台质押以太坊进行借贷，或者用某种稳定币质押借出另一种稳定币，那么你的仓位极有可能也运行在相同模式下。本文将阐述当前已确认的事实、尚存的疑点、E-Mode的运作原理，以及你可以在自己使用的借贷市场中核实的四个关键细节。
More Markets是More Labs基于Aave V3代码库构建的非托管借贷市场，运行在Flow EVM上。用户在此存入资产以赚取利息，或将其作为抵押品进行借贷。WFLOW和ankrFLOW均属于该市场支持的资产类别。
据Blockaid称，事件始于2026年8月31日UTC时间07:58。1550万枚WFLOW从标记为mFlowWFLOW的储备池中消失。Blockaid明确指出，约930万美元的数额是“检测到的影响”，而非最终损失金额；最终数字尚未确定，因为交易追踪仍在进行中。该安全机构首先通过其X平台（短消息服务）的频道公开了此事，当日多家行业媒体随即跟进报道。
同日，More Markets发布简短回应，称其团队正在调查相关攻击报告，并将分享调查结果。截至撰写本文时，尚未发布完整的事件分析报告。因此，本文关于事件经过的所有描述均来自安全机构的观察，而非协议本身的官方分析。
Blockaid的简要描述是，攻击者利用Ankr的捆绑式流动性质押代币，结合E-Mode，清空了WFLOW储备池。更详细地说：攻击者存入的ankrFLOW资产在协议中的估值被设定得高于其实际价值。凭借这种被高估的抵押品，攻击者借出了真实的WFLOW，并将其从储备池中全部提走。
同样重要的是，这一描述并未说明的部分。Blockaid并未指出Ankr本身或Flow区块链存在漏洞。根据其说法，只有运行在Flow EVM上的More Markets应用受到了影响。至于漏洞存在于More Markets的实现方式、Ankr资产的处理方式、定价假设，还是这些环节的交互作用中，目前尚无定论。
在过去一周的两起事件中，杠杆都来自于一种流动性较差的代币的价格。正如我们在8月30日对Base上Moonwell攻击事件的分析中所描述的，这种价格变动可以在事后从价格图表中观察到。而本文概述的路径则有所不同：它并不一定需要推高市场价格。只要协议根据某种规则推导出抵押品的价值，而在特定条件下该规则不再符合现实，就足以构成攻击。
E-Mode，即高效模式，是Aave V3中的一项设置，允许高度相关的资产获得显著更高的借贷限额。
其背后的逻辑显而易见。任何存入以太坊作为抵押品并借出以太坊的人，在借贷双方之间几乎不存在价格风险，因为它们是同一种资产。任何存入质押以太坊并借出以太坊的人，同样几乎不存在价格风险，因为两者的价值通常同步变动。
Aave将此划分为自己的类别。每个类别为其包含的资产设定了各自的数值：借贷限额、触发清算的阈值，以及清算人获得的奖励。差异是巨大的。根据Aave的规定，针对以太坊的普通借贷允许借出约80%的存入价值，而在E-Mode中，以质押以太坊作为抵押品、以太坊作为贷款，则允许借出高达93%的价值。
这十三个百分点的差异看似不起眼，却从根本上改变了算术逻辑。在80%的比率下，五分之一的抵押品价值作为缓冲。在93%的比率下，仅剩7%的缓冲空间。一个在普通模式下不会产生后果的价格下跌，在E-Mode中就会导致清算。Aave在其高效模式文档中描述了这一设置，并同时指出了其基础假设：该模式假设相关资产始终保持相关性。
E-Mode依赖于两种资产在借贷通道保持开放期间始终同步变动。
流动性质押代币是一种可交易的凭证，代表已存入的质押仓位。
任何人质押加密货币都需要将其锁定一段时间。流动性质押提供商接受存款，接管质押，并发行一种代币作为回报，该代币仍可交易、出借和作为抵押品。对于以太坊，stETH和rETH是最知名的例子；对于Flow，则是本次事件涉及的ankrFLOW。
对任何借贷市场而言，关键点在于：这种代币与底层资产不是一回事。其价值源于一个需要经过等待期才能解除的仓位。协议如何设定这个衍生价值，是每个协议自己的决定。有些协议查询市场价格。其他协议则根据存入数量与已发行凭证的比率来计算价值。两者各有优缺点，并且都可能面临压力。
对这类产品的收益方面感兴趣的人，可以在我们最佳质押平台概览中找到提供商及其条款。但本文关注的是另一面：作为抵押品的流动性质押代币将原本分离的两种风险捆绑在一起。质押风险和借贷市场风险随后便挂在同一个仓位上。
截至2026年8月31日下午，该事件清晰地分为三个部分。链上操作是确定的：1550万枚WFLOW离开了储备池，Blockaid指出了触发交易以及后续资金转移的路径。安全机构的评估同样确定，即捆绑式流动性质押代币和E-Mode共同打开了攻击路径。
约930万美元的数字被标记为估算值。Blockaid将其标记为“检测到的影响”，这意味着最终数字可能高于或低于此数额，具体取决于资金流向以及有多少可以追回。
原因仍然未知。目前尚无人能证明，漏洞究竟在于More Markets对Aave代码的改编、E-Mode类别的参数设置、ankrFLOW的价格来源，还是这些因素的某种组合。任何在今天声称确切原因的人，其说法都已超出公开已知信息的范围。这种克制不仅仅是形式上的：在最近几周的事件中，最初的解释在事件分析报告发布后已多次发生转变。
如今，很大一部分借贷市场并非独立设计，而是将成熟协议复制到不同公链上，并配备自己的参数值。其技术术语是“分叉”。More Markets就是Aave V3的一个此类衍生协议。
作为用户，这在界面中几乎不可见，但却会产生差异。代码可能相同，但数字不同。借贷限额、清算阈值、可借出数量的上限以及价格来源的选择，均由每个衍生协议自行设定，并且是为一个通常比原版市场薄得多的市场而设。在深度市场中可以接受的同一设置，在浅薄市场中可能变得危险。
除此之外，还有谁有权调整这些数值，以及调整速度有多快的问题。8月29日的Ajna事件展示了相反的一面：该协议不可变且没有治理机制，因此也没有暂停按钮。几乎所有借贷市场都处于这两个极端之间，而协议所处的位置决定了在紧急情况下可能采取哪些行动。
这正是该事件具有实际意义的地方。如果你在借贷市场中有未平仓头寸，今天就可以查证以下四件事，你既不需要编程知识，也不需要特殊工具。所有四项信息都出现在相关协议的界面或其文档中。
第一：你的仓位是否运行在E-Mode下？该设置通常位于账户视图中的一个切换开关，标签可能为E-Mode、Efficiency Mode或Correlated Assets。如果已激活，则相关类别的更高限额将适用于你。
第二：你的仓位距离清算阈值有多远？大多数界面会显示一个健康因子。如果它接近1，那么微小的波动就足以触发清算。E-Mode下的缓冲空间本就狭窄，因此相同的数值在这里比在普通模式下更不值得安心。
抵押品的价值，仅取决于其测量值与真实值的匹配程度。
脱锚是指本应同步变动的两种价值出现偏离。
对于流动性质押代币，这意味着凭证在市场上的价值低于其所代表的仓位。当许多持有者想要同时退出，而解除质押仓位需要时间时，就会发生这种情况。
在普通模式下，这种偏离会令人不适。在E-Mode下，它可能导致仓位终结，即使从经济角度来看你并未遭受任何损失。你的抵押品仍然代表相同数量的底层资产，但协议采用的价格已经下跌，而狭窄的缓冲已无法吸收这种下跌。Aave明确指出，这正是该设置的主要风险。
任何希望将借贷市场的收益面和风险面并列查看的人，都可以在加密借贷平台比较中找到提供商及其条款；我们已在2026年8月16日的文章加密借贷的利息与风险中剖析了利息和风险的基本机制。
坏账是指一笔贷款不再有足够的抵押品支持，且无法通过清算来弥补的贷款。
这个缺口不会消失，它会转移。在借贷市场中，它首先冲击的是被借出储备池的存款人。
在More Markets事件中，涉及的储备池是WFLOW储备池。任何存入WFLOW以赚取利息的人，都被卷入了一个他们既未参与也未做出任何决定的事件。这是此类事件最令人不安的特征，并且一再重演：在上述Base事件中，未填补的缺口冲击了那些从未接触过引发事件的代币的存款人。
第三项可查证的细节：你的存款具体位于哪个市场？许多协议将核心市场（多种资产共担责任）与隔离市场（亏损被限制在一定范围内）区分开来。这种区别决定了另一种完全不同的资产出现的亏损是否会波及到你。
第四项：协议从何处获取你抵押品的价格？答案在文档中，通常位于Oracle或Price Feed等标题下。如果文档中提及单一交易场所作为来源，且该资产流动性较差，你就知道薄弱环节在哪里。
第四项：协议从何处获取你抵押品的价格？答案在文档中，通常位于“预言机”或“价格源”等标题下。如果文档中提及单一交易场所作为来源，且该资产流动性较差，你就知道薄弱环节在哪里。
在无所作为和完全退出之间，有大量空间可供选择。如果缓冲空间允许，你可以关闭E-Mode，退回到普通限额。你可以增加抵押品，从而拉大与清算阈值的距离。你还可以将仓位从流动性较差的衍生协议转移到参数由更广泛监督机制支持的协议。这些选项中哪一个适合你，取决于你的具体仓位；没有一条是对所有人的普遍建议。
无论此事件是否影响到你，同样的建议适用于借贷市场中的任何亏损：在证据仍可获取时确保其安全。这包括你仓位的地址、存款和提款的交易编号、事件前后的余额，以及一份注明日期的协议界面打印件。
此类损失是否以及如何产生税务后果，这取决于个案和具体情况，需要税务顾问进行评估。你能自己影响的是证据。协议界面在事件发生后往往会迅速消失，你今天还能下载的内容，几周后可能就无法获取了。
由于关于事件的报道在传播过程中常常会自行发酵，因此有必要在此明确边界。根据Blockaid的说法，没有迹象表明Ankr本身受到影响，也没有迹象表明Flow区块链或其基础设施受到损害。所描述的是运行在Flow EVM上的单个应用程序内发生的事件。
这种区别并非吹毛求疵。对你而言，它标志着一条链上余额是否存在问题，与一条链上众多应用程序之一遭受损失的差异。如果你在Flow上持有与此借贷市场无关的资产，那么根据目前公开的信息，无需采取任何行动。一旦完整的事件分析报告发布后情况如何，还有待观察。
此类事件不会发生在受监管的金融产品中，原因在于：提供商负责抵押品和借贷的决策，并对此承担责任。在开放的借贷市场中，这种评估责任在于你。这是直接访问的代价，任何不愿支付此代价的人，都可以在受监管的加密货币交易所概览中找到受监管的替代方案及其条款。要了解此类仓位所面临的价格，可以参考我们的以太坊价格预测，因为大多数E-Mode类别最终都取决于该价值。
最近几天，借贷市场中的事件数量异常之多，且都遵循了不同的路径。从中推导出模式还为时过早，因为事件分析报告仍未发布。尽管如此，我们可以得出一个更谨慎但同样有用的结论：本文剖析的这些基础模块存在于许多协议中，并且它们的数值是可以查证的。
检查你的仓位是否运行在E-Mode下，以及缓冲空间到底有多窄。该切换开关位于协议账户视图中，而距清算阈值的距离则显示在旁边的健康因子中。哪些提供商设定了哪些限制，在加密借贷平台比较中有所展示。
检查你的抵押品价格来源，尤其是对于流动性质押代币。如果文档中提及单一流动性较差的交易场所作为来源，你就知道最大的风险所在。希望将此类代币的收益面并列查看的人，可以在最佳质押平台概览中找到相关信息。
有意识地决定你愿意自行承担多少尽职调查工作。任何不愿定期检查衍生协议参数的人，最好选择受监管的提供商；相关条款在受监管的加密货币交易所概览中列出。
（截至2026年8月31日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）
497
389
416
111
252
831
670
994
307
874
