Blockaid 报告称更多市场的 930 万美元贷款储备已耗尽
核心要点
- DeFi 借贷基础设施在 Flow EVM 上再次遭遇高价值泄露，Blockaid 报告称 More Markets 协议从借贷储备中损失了约 930 万美元的资产。
- 专为关联而设计的 E 模式——这一事件说明了什么 Aave V3 中的 E 模式旨在通过在资产价格密切跟踪时奖励用户来提高资本效率。
- DefiLlama 的黑客数据显示，8 月份因黑客攻击造成的加密货币损失总额达到 1.397 亿美元，成为 2026 年迄今为止被盗价值第三大的月份。
- 周日，Cronos 停止了其区块链网络，此前有报道称，针对 DeFi 借贷协议 Tectonic 的攻击价值达 7500 万美元。
DeFi 借贷基础设施在 Flow EVM 上再次遭遇高价值泄露，Blockaid 报告称 More Markets 协议从借贷储备中损失了约 930 万美元的资产。 Blockaid 在 X 上周一发布的一篇文章中描述了这一事件，其核心是使用流动质押代币的超额借贷策略。
Blockaid 表示，攻击者从 mFlowWFLOW 借贷储备中耗尽了约 1550 万个 Wrapped Flow (WFLOW) 代币，价值约 930 万美元。据报道，该漏洞涉及 Ankr Staked FLOW (ankrFLOW) 以及 Aave V3 的“效率模式”(E-mode)，以将借贷能力扩大到超出储备允许的范围。
Blockaid 将 More Markets Flow EVM 储备金消耗归因于使用 Ankr Staked FLOW (ankrFLOW) 和 Aave V3 E 模式的过度借贷方法。
从 mFlowWFLOW 借贷储备中提取了约 1550 万个 Wrapped Flow (WFLOW)，价值约 930 万美元。
8 月份迄今为止，加密货币黑客造成的总损失达到 1.397 亿美元，是 2026 年迄今为止被盗价值第三大的月份。
8 月份的数字大幅低于 7 月份 2.54 亿美元的被盗资金，表明重大违规事件减少或漏洞利用造成的影响减少。
克罗诺斯 (Cronos) 周日暂停了其网络，此前有报道称，与 Tectonic DeFi 借贷协议相关的价值 7500 万美元的漏洞被利用。
更多市场储备是如何耗尽的
根据 Blockaid 对事件的描述，攻击者的目标是 More Markets 持有 mFlowWFLOW 的借贷储备。 Blockaid 表示，被盗金额包括 1550 万个 Wrapped Flow (WFLOW) 代币，根据其公开共享的区块链数据，其价值约为 930 万美元。
Blockaid 进一步声称，该漏洞利用取决于两个相互关联的机制：Ankr Staked FLOW (ankrFLOW) 和 Aave V3 的 E 模式的使用。 E-模式旨在提高特定资产组的借贷能力，当它们的价值预计会共同变动时——通常是流动性质押代币及其相应的基础代币。
实际上，这意味着当协议的配置将某些对视为充分相关时，借用限制可能会变得更加宽松。 Blockaid 的报告表明，攻击者利用增加的借贷能力过度扩张储备，导致 mFlowWFLOW 中的 WFLOW 代币丢失。
专为关联而设计的 E 模式——这一事件说明了什么
Aave V3 中的 E 模式旨在通过在资产价格密切跟踪时奖励用户来提高资本效率。 Blockaid 对此漏洞的描述强调了 DeFi 中反复出现的风险：当攻击者可以通过代币包装器或质押衍生品获得抵押品风险时，资产之间的假定关系在漏洞利用窗口中可能无法提供足够的保护。
Blockaid 特别将该策略与 Ankr Staked FLOW (ankrFLOW) 结合起来，并结合相关资产的 E 模式。虽然 E 模式本质上并不是错误的——它的目标是反映真正的市场联系——但此类事件强调协议仍然需要围绕清算机制、借贷限制以及抵押品在压力下的行为是否与风险参数中的假设相匹配等方面进行强有力的防御。
对于投资者和用户来说，要点并不是应该避免电子模式，而是对相关资产组的依赖可能会增加监管的风险。当流动性条件快速变化时，协议团队通常需要确保其会计、预言机选择和验证逻辑保持弹性。
更广泛的黑客形势：八月损失增加
Blockaid 报告的损失进一步加剧了一系列快速发展的加密安全事件。 DefiLlama 的黑客数据显示，8 月份因黑客攻击造成的加密货币损失总额达到 1.397 亿美元，成为 2026 年迄今为止被盗价值第三大的月份。
报告中引用的同一个 DefiLlama 数据集表明，与今年早些时候相比发生了有意义的变化：7 月份大约有 2.54 亿美元被盗。虽然 8 月的总数低于 7 月，但事件的持续频率（跨越多个生态系统和链）表明攻击者仍然活跃，并且 DeFi 贷款仍然是频繁的目标。
又一 DeFi 借贷事件：Cronos 在 Tectonic 漏洞后停止
除了 More Markets 问题之外，市场还消化了另一项与 DeFi 贷款相关的重大干扰。周日，Cronos 停止了其区块链网络，此前有报道称，针对 DeFi 借贷协议 Tectonic 的攻击价值达 7500 万美元。
据 Cointelegraph 报道，早些时候的事件涉及相当大的妥协，导致克罗诺斯紧急暂停网络。这两个故事共同强调了借贷平台如何迅速成为失败的中心点——尤其是当借贷配置与代币衍生品和与流动性相关的假设相交叉时。
截至发稿时，More Markets 尚未公开证实该事件，也未透露用户是否遭受损失。 Cointelegraph 表示，它联系了 Blockaid 以了解更多详细信息，但没有收到出版物的回复，也无法联系 More Markets 发表评论。
读者应关注更多市场关于受影响准备金、资金是否完全收回以及事件后抵押品或 E 模式配置的任何变化的后续披露。对于更广泛的 DeFi 社区来说，主要的不确定性是未来的风险模型在快速变化的市场或流动性条件下如何准确地解释现实世界的代币行为。