Flow链DeFi协议More Markets遭恶意攻击,损失超900万美元

区块链安全机构Blockaid披露,运行于Flow以太坊虚拟机的去中心化借贷平台More Markets于8月31日遭遇网络攻击,攻击者通过特定机制从其mFlowWFLOW储备中提取约1550万枚WFLOW代币,初步估算造成930万美元资产流失。

攻击路径依赖E-Mode配置与ankrFLOW代币套利

调查发现,攻击者利用了More Markets协议中E-Mode借款模式的参数缺陷,并结合Ankr提供的流动性质押代币ankrFLOW实现超额抵押,从而完成资金转移,暴露了当前DeFi协议在风险控制层面的潜在盲区。

平台承认事件但尚未公布最终影响范围

More Markets官方已确认此次安全事件,但未明确最终损失总额,亦未说明用户资产是否面临永久性损害或存在追回可能,目前团队正在评估整体影响并推进应急响应流程。