More Markets 遭 930 万美元 WFLOW 攻击

More Markets 在 Flow EVM 上遭攻击损失约 930 万美元，攻击者利用 Ankr 流动质押代币和 E-Mode 功能盗取 1550 万枚 WFLOW，凸显 DeFi 风险。

More Markets 是基于 Flow EVM 的去中心化金融借贷协议，于 8 月 31 日遭遇重大攻击，损失约 930 万美元。攻击者利用 Ankr 绑定的流动质押代币（ankrFLOW）与协议的 E-Mode（源自 Aave V3、可提升相关资产借贷能力的功能）组合操作，从 mFlowWFLOW 储备池中提取了 1550 万枚 Wrapped Flow（WFLOW）代币。 此次攻击机制使攻击者能够突破协议安全限制，进行超额借贷。安全公司 Blockaid 发现并报告了该漏洞，明确指出 Ankr 和 Flow 区块链本身未被攻破，漏洞仅存在于 More Markets 协议设计层面。 目前，More Markets 尚未公开确认事件，最终损失及资产流向仍在调查中。此次事件再次引发了对 DeFi 协议风险控制及资产借贷机制安全性的关注。