区块链文库报道:
去中心化金融(DeFi)借贷基础设施在Flow EVM上再次遭遇重大安全漏洞。据Blockaid报告,More Markets协议的一个借贷储备池损失了约930万美元的资产。Blockaid在周一发布于X平台的帖子中描述了这一事件,其核心是利用流动性质押代币进行的超额借贷策略。
Blockaid表示,攻击者从mFlowWFLOW借贷储备池中盗走了约1550万枚Wrapped Flow(WFLOW)代币,价值约930万美元。据报道,此次攻击利用了Ankr Staked FLOW(ankrFLOW)以及Aave V3的“效率模式”(E-mode),从而将借贷能力扩大到了储备池不应允许的水平。
关键要点
Blockaid将More Markets Flow EVM储备池被盗事件归因于一种利用Ankr Staked FLOW(ankrFLOW)和Aave V3 E-mode的超额借贷手法。约1550万枚Wrapped Flow(WFLOW)代币(价值约930万美元)从mFlowWFLOW借贷储备池中被盗。截至8月,本月加密货币黑客攻击造成的总损失已达1.397亿美元,使8月成为2026年迄今为止被盗金额第三高的月份。8月的数字远低于7月被盗的2.54亿美元,表明要么重大漏洞数量减少,要么攻击影响有所减弱。Cronos在周日因Tectonic DeFi借贷协议发生另一起据报道价值7500万美元的攻击后,暂停了其网络运行。
More Markets储备池如何被耗尽
根据Blockaid对事件的描述,攻击者瞄准了More Markets持有mFlowWFLOW的借贷储备池。Blockaid称,被盗金额包括1550万枚Wrapped Flow(WFLOW)代币,根据其公开分享的区块链数据,价值约930万美元。Blockaid进一步声称,此次攻击依赖于两个相互关联的机制:使用Ankr Staked FLOW(ankrFLOW)和Aave V3的E-mode。E-mode旨在当特定资产组的价值预期将同步变动时——通常是一种流动性质押代币及其对应的基础代币——提高这些资产的借贷能力。实际上,这意味着当协议配置将某些配对视为高度相关时,借贷限额会变得更加宽松。Blockaid的报告表明,攻击者利用增强的借贷能力对储备池进行了超额借贷,导致mFlowWFLOW中的WFLOW代币损失。
E-mode设计用于相关性——此次事件揭示了什么
Aave V3中的E-mode旨在通过奖励资产价格紧密跟踪的用户来提高资本效率。Blockaid对此次攻击的描述凸显了DeFi中一个反复出现的风险:当攻击者能够通过代币包装器或质押衍生品获得抵押品敞口时,资产之间的假设关系在攻击窗口期内可能不足以提供保护。Blockaid明确将此次策略与Ankr Staked FLOW(ankrFLOW)以及针对相关资产的E-mode联系起来。虽然E-mode本身并非错误——其目标是反映真实的关联性——但此类事件强调,协议仍需要围绕清算机制、借贷限额以及抵押品在压力下的行为是否符合风险参数中内置的假设,构建强大的防御。对于投资者和用户而言,关键不在于应避免使用E-mode,而在于依赖相关资产组可能会提高监控的难度。协议团队通常需要确保,在流动性条件快速变化时,其会计处理、预言机选择以及验证逻辑仍能保持稳健。
更广泛的黑客攻击格局:8月损失持续攀升
Blockaid报告的损失进一步加剧了快速发展的加密安全事件。DefiLlama的黑客攻击数据显示,8月加密货币因黑客攻击造成的总损失达到1.397亿美元,使其成为2026年迄今为止被盗金额第三高的月份。报告中引用的同一DefiLlama数据集显示,与年初相比发生了显著变化:7月被盗金额约为2.54亿美元。虽然8月的总额低于7月,但事件持续发生的频率——横跨多个生态系统和链——表明攻击者依然活跃,DeFi借贷仍然是频繁被攻击的目标。
另一起DeFi借贷事件:Cronos在Tectonic攻击后暂停运行
在More Markets事件之外,市场还消化了另一起重大DeFi借贷相关的中断。周日,在DeFi借贷协议Tectonic遭到据报道价值7500万美元的攻击后,Cronos暂停了其区块链网络运行。这两起事件共同强调了借贷平台可能迅速成为核心故障点——尤其是当借贷配置与代币衍生品及流动性相关假设交织在一起时。截至发稿时,More Markets尚未公开确认该事件,也未披露用户是否遭受损失。读者应关注More Markets后续关于受影响储备池的披露,包括资金是否已完全追回,以及事件后对抵押品或E-mode配置的任何调整。对于更广泛的DeFi社区而言,关键的不确定性在于,未来的风险模型将在多大程度上考虑快速变化的市场或流动性条件下真实的代币行为。
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复




