币圈界报道：

Flow借贷平台突发大规模资产流失：非漏洞攻击引发连锁风险

2026年8月31日UTC时间07:58，运行于Flow EVM的借贷协议More Markets遭遇异常资金流动，约1550万枚WFLOW从mFlowWFLOW储备池中消失，据安全机构Blockaid估算影响金额约为930万美元。值得注意的是，此次事件并非由密钥泄露或区块链层漏洞所致，而是源于协议对核心模块的配置逻辑——即高效模式（E-Mode）与流动性质押代币（LST）的组合应用。

事件发生时序与链上轨迹：从储备池清空到追踪启动

More Markets是基于Aave V3代码库构建的非托管借贷系统，支持WFLOW与ankrFLOW等资产。据初步链上分析，攻击行为始于上述时间点，1550万枚WFLOW被集中提取并转移至多个外部地址。尽管官方尚未发布完整调查报告，但Blockaid已通过其社交平台公开披露，并确认该金额为“检测到的影响”，最终损失仍待核实。

攻击路径揭示：高估抵押品与高效模式的叠加效应

攻击者通过存入被系统高估的ankrFLOW作为抵押品，成功借出等值的WFLOW，并将其全部提走。关键在于，协议将ankrFLOW与底层资产视为高度相关，从而启用高杠杆的E-Mode设置。这种估值偏差在正常市场下可能无害，但在特定条件下会触发清算机制失效，导致储备池被掏空。

无需操纵价格即可发动攻击：规则失配比价格波动更致命

不同于以往依赖推高代币价格的攻击方式，本次事件的核心不在于市场操控，而在于协议对资产价值判断的内在逻辑错位。只要系统设定的估值规则无法反映真实市场状态，即使价格未剧烈波动，也能产生足以清空仓位的杠杆效应。

E-Mode运作机制：为何两种资产会被视为等价

E-Mode是Aave V3中用于提升资本效率的功能，允许高度相关的资产获得更高借贷上限。例如，以质押以太坊为抵押品借出以太坊，在普通模式下可贷出约80%价值，而在E-Mode下可达93%。这13个百分点的差异意味着缓冲空间急剧压缩，微小的价格偏离即可触发清算。

LST与底层资产的分离风险：流动性陷阱的根源

流动性质押代币（如ankrFLOW）代表的是锁定状态下的质押权益，其市场价格可能因赎回压力而低于实际净值。当协议采用静态或单一来源定价时，若未能及时反映脱锚现象，便会在E-Mode下放大风险，使本应稳定的仓位瞬间失控。

事件确认事实与悬而未决问题

链上操作清晰可查：1550万枚WFLOW已从储备池转移，且路径已被追踪。然而，根本原因仍未明确——究竟是More Markets的参数配置不当、ankrFLOW的估值模型缺陷，还是三者交互中的设计盲区，尚无定论。目前所有说法均基于推测，正式报告仍在撰写中。

分叉协议的风险：相同代码，不同参数

多数借贷市场实为原协议的分叉版本，虽代码一致，但参数由本地团队设定。这些参数通常针对浅薄市场进行优化，却在极端情况下暴露脆弱性。此外，治理权限与紧急暂停能力也因协议而异，直接影响危机应对能力。

用户可立即验证的四项关键信息

即便不具备技术背景，用户也可通过以下四步自我排查：第一，检查账户是否启用E-Mode；第二，查看健康因子，评估距离清算阈值的距离；第三，确认存款所属市场类型（隔离或共担）；第四，查阅文档中关于抵押品价格来源的信息，警惕单一低流动性交易所作为数据源。

E-Mode下的脱锚危机：价值偏离如何摧毁仓位

当流动性质押代币市场价格跌破其对应质押资产净值时，即发生脱锚。在普通模式下，此类波动仅影响收益；但在E-Mode中，狭窄的缓冲空间无法吸收冲击，导致即使未亏损，仓位也会被强制清算。

坏账责任归属：谁承担资金缺口

一旦贷款失去足够抵押品支持，坏账将首先由储备池中的存款人承担。在More Markets事件中，任何存入WFLOW赚取利息的用户，都可能面临本金损失，即便他们并未参与涉事交易。这一特征凸显了去中心化协议中“连带风险”的本质。

应对策略：无需平仓的可行调整

面对潜在风险，用户可在不完全退出的前提下采取行动：关闭E-Mode切换至常规限额、增加额外抵押品以提升健康度、或将仓位迁移至参数受更广泛监督的协议。具体选择取决于个人风险偏好与持仓结构。

证据留存建议：税务与追偿准备

无论是否受影响，都应在事件发生后尽快保存关键证据：账户地址、交易哈希、余额快照及界面截图。这些资料可能在未来税务申报或追责过程中发挥决定性作用，且协议界面内容可能随时间被清除。

未受影响的边界：Ankr与Flow链本身安全

根据现有报告，Ankr平台与Flow区块链基础设施未遭破坏。此次事件局限于运行于Flow EVM上的单一应用层协议。持有其他资产的用户，若未参与该借贷市场，则无需立即采取行动。

尽职调查的缺失成本：开放协议的责任重担

与传统金融产品不同，去中心化借贷要求用户自行承担风险评估职责。若不愿持续监控衍生协议的参数变化，可转向受监管的加密交易平台。理性选择的前提是清楚认知自身所承担的风险边界。

自查要点总结：保护你的数字资产

首要任务是确认当前仓位是否处于E-Mode，并关注健康因子数值。其次，核查抵押品价格来源，避免依赖单一低流动性市场。最后，根据自身能力权衡是否继续使用未经充分审计的分叉协议，必要时转向有治理机制与透明参数的平台。