Blockaid 报告称，More Markets 因贷款储备金被利用而损失了 930 万美元

攻击者通过将流动性质押代币与 Aave V3 的效率模式相结合进行超额借用，从 Flow EVM 协议中抽走了 1550 万个 WFLOW 代币。

8 月 31 日，攻击者找到了一种利用 Flow EVM 区块链上的借贷储备的方法后，名为 More Markets 的 DeFi 借贷协议损失了约 930 万美元。安全公司 Blockaid 发现并披露了这一事件，导致 mFlowWFLOW 储备中的 1550 万个 WFLOW 代币被耗尽。

方法是手术。攻击者将 Ankr 的保税流动质押代币 ankrFLOW 与 Aave V3 中的效率模式功能配对，该机制旨在让借款人从相关资产中提取更多资金。在这种情况下，这种效率变成了一种负担：将两者结合起来使得攻击者可以过度借贷，远远超出了协议保护措施的处理能力。

该漏洞是如何发挥作用的

Aave V3 的 E 模式是效率模式的缩写，旨在提高价格走势密切的资产对的资本效率。按照逻辑，当资产相关时，清算风险就会降低，因此该协议可以提高贷款价值比。

AnkrFLOW 是一种代表质押 FLOW 的流动性质押代币，它引入了协议并非旨在捕获的向量。通过在 E 模式配置中使用 ankrFLOW 作为抵押品，攻击者解锁的借贷能力超出了基础抵押品实际支持的能力。

资金耗尽后，More Markets 的锁定总价值降至约 364 万美元，其中活跃贷款约为 367 万美元。这些数字几乎相同，这表明协议在其持有的内容和所欠的内容之间几乎没有缓冲。

更多市场的沉默

截至 Blockaid 报告该事件时，More Markets 尚未发布任何公开声明。没有宣布暂停运营，没有向用户提供有关其资金状况的指导，也没有分享恢复路线图。

2026 年 8 月的背景

More Markets 事件发生在该行业本已艰难的一个月内。根据 DefiLlama 的数据，2026 年 8 月，整个 DeFi 的攻击损失总额达到 1.397 亿美元，成为今年黑客损失第三大的月份。

这个数字比 7 月份有显着改善，当时总损失达到 2.54 亿美元。