Blockaid 预警：Ankr 代币与 E-Mode 致 930 万美元借贷储备流失

区块链文库报道：

基于Flow的DeFi借贷协议More Markets遭遇约930万美元数字资产储备资金流失

安全公司Blockaid表示，基于Flow的DeFi借贷协议More Markets遭遇了约930万美元的数字资产储备资金流失。Blockaid称，攻击者从该协议在Flow EVM网络上的mFlowWFLOW借贷储备中提取了大约1550万个Wrapped Flow（WFLOW）代币。该事件在Blockaid于X平台发布的一篇帖子中被概述，凸显了当借贷机制与流动性和效率模式功能相结合时，支持流动性质押代币的借贷平台可能面临的脆弱性。

关键要点

据报道，More Markets在Flow EVM上的mFlowWFLOW借贷储备中损失了价值930万美元的WFLOW。Blockaid将此次攻击归因于使用ankrFLOW（Ankr Staked FLOW）和Aave V3的E-mode引发的超额借贷条件。根据DefiLlama的数据，此次漏洞利用使得2026年8月加密货币黑客攻击的总损失达到1.397亿美元。尽管8月的盗窃案到目前为止是2026年第三大月份，但远低于7月被盗的2.54亿美元。截至发稿时，More Markets尚未公开确认该事件，也未披露潜在的用户损失。

Blockaid详解Flow EVM漏洞利用过程

在分析中，Blockaid将此次盗窃与该协议内使用的借贷和抵押逻辑联系起来。该安全公司称，攻击者使用了Ankr Staked FLOW（ankrFLOW）这一流动性质押代币，并结合了E-mode——这是Aave V3的一个功能。E-mode（效率模式）旨在当某些资产对的价格预期会同步变动时，增加其借贷能力。Blockaid的解释聚焦于流动性质押代币与其基础资产之间的关系：如果代币化的质押头寸（ankrFLOW）与基础FLOW的行为高度相关，那么协议在E-mode下可能会分配更有利的风险参数。据Blockaid称，攻击者利用这些假设从mFlowWFLOW储备中超额借贷，从而抽走了流动性。Blockaid公开的数据显示，此次事件中从储备中提取了1550万个WFLOW代币，价值约930万美元。

储备资金流失对DeFi风险管理的启示

此类事件往往给DeFi借贷平台带来一个难题：如何在支持流动性质押衍生品带来的资本效率优势，与借贷规则被推向极限时可能出现的边缘情况之间取得平衡。E-mode旨在反映资产之间的相关性，但如果攻击者能够找到一条路径，使得抵押品估值、流动性可用性或借入资产动态允许他们比系统纠正风险暴露更快地提取价值，那么链上强制执行相关性的方式就可能被利用。在本案例中，Blockaid特别指出，攻击者利用E-mode加上流动性质押代币，最终导致了储备枯竭。对用户而言，当前的实际教训与其说是涉及特定代币，不如说是关注机制本身。当借贷市场支持流动性质押代币与其基础资产之间的效率模式配对时，交易者和存款人应留意该平台是否能在波动或异常借贷条件下展示出稳健的控制能力。

8月黑客攻击总额仍处高位，但较7月有所下降

Flow EVM盗窃案加剧了2026年加密货币安全损失的总体局面。Blockaid发布报告时，月度总损失仍居高不下。DefiLlama的数据显示，8月加密货币黑客攻击造成的损失达到1.397亿美元，使其成为2026年迄今为止被盗金额第三高的月份。即便如此，根据DefiLlama同一黑客数据集，8月的总额较7月被盗的2.54亿美元大幅下降。这一对比对风险认知很重要。从一个峰值月下降并不意味着整体漏洞减少——它可能反映了出现的漏洞利用类型、攻击开始后的缓解速度，或者每月高价值DeFi目标的特定集中度差异。

其他网络中断：Tectonic被攻击后Cronos暂停网络

Blockaid对More Markets资金流失的描述发生在其他DeFi相关安全行动之际。根据Cointelegraph此前的报道，周日，在DeFi借贷协议Tectonic遭受约7500万美元的漏洞利用后，Cronos暂停了其网络。综合来看，这两起事件突显了借贷基础设施能多快吸引攻击者的注意，以及治理和事件响应——无论是暂停链还是调整协议控制——如何成为决定是否进一步遏制损失的关键因素。

More Markets用户面临的未解问题

截至发稿时，More Markets尚未公开确认该事件，也未披露是否发生用户损失。Cointelegraph曾试图联系Blockaid以获取更多细节，但截至发稿时未收到回复。该媒体也未能联系到More Markets置评。读者应留意More Markets的正式声明、任何描述哪些储备控制被绕过的事后分析，以及该平台（及相关集成）是否计划调整E-mode或流动性质押抵押品参数以降低再次发生的可能性。