Flow借贷平台突发巨额资产流失：非漏洞攻击背后的系统性风险

2026年8月31日UTC时间07:58，运行于Flow EVM的借贷协议More Markets遭遇异常资金流动，约1550万枚WFLOW从mFlowWFLOW储备池中被提取，据安全机构Blockaid估算影响金额达930万美元。值得注意的是，此次事件未涉及密钥泄露或底层链漏洞，攻击路径依赖于协议内置的两个通用模块：流动性质押代币与高效模式（E-Mode）。

事件发生时序与链上证据：1550万枚WFLOW的消失轨迹

More Markets由More Labs基于Aave V3代码库构建，支持WFLOW与ankrFLOW等资产的存取与借贷。在事件发生当日，区块追踪显示大量WFLOW资产从指定储备池流出，且交易路径已被安全团队锁定。尽管协议方尚未发布完整分析报告，但链上数据已确认操作真实存在，且影响范围初步界定为单一应用层问题。

攻击核心机制：AnkrFLOW与E-Mode的异常共振效应

攻击者通过将被高估的ankrFLOW作为抵押品，在E-Mode模式下获取超额贷款额度，进而借出并提走全部可用的WFLOW。该过程不依赖价格操纵，而在于协议对抵押品价值的评估机制与其实际市场表现之间出现偏差。当前尚无定论表明Ankr或Flow主链存在缺陷，问题可能源于More Markets对Aave参数的定制化配置与资产定价逻辑之间的不匹配。

为何无需推高价格即可触发贷款：估值规则失效的后果

不同于传统攻击需制造价格波动，本次事件的关键在于协议内部价值判断机制的失准。只要系统依据预设规则赋予某种资产高于其真实价值的权重，即便市场价格稳定，也足以形成“虚假缓冲”，从而允许恶意借款行为。这揭示了自动化金融系统中模型假设一旦脱离现实即可能成为攻击入口。

E-Mode运作逻辑：当两种资产被视为等价时的风险敞口

E-Mode是Aave V3中用于提升效率的设定，允许高度相关的资产获得更高借贷上限。例如，以质押以太坊为抵押借出以太坊时，系统允许借出高达93%的抵押价值，远超普通模式下的80%。这一差异看似微小，却使缓冲空间从20%缩减至7%，显著放大了价格波动带来的清算风险。该功能的前提是相关资产始终保持价值同步，一旦脱锚，极易引发连锁清算。

LST代币与底层资产的分离风险：绑定后的双重暴露

流动性质押代币（如ankrFLOW）代表已质押的底层资产，但其市场价值受流动性、赎回周期和市场情绪影响。当大量持有者集中退出而解质押需等待时间时，代币便可能出现脱锚现象。若该代币被用于高杠杆借贷场景，尤其是开启E-Mode，即使底层资产未受损，协议也可能因价格低估而强制清算，导致用户资产被无故清空。

事件已知事实与待解疑点：从链上痕迹到责任归属

截至目前，链上操作路径清晰可查，影响金额为初步估算值，最终损失仍待追踪。根本原因仍未明确：可能是More Markets对Aave代码的修改、E-Mode参数设置不当、ankrFLOW的价格来源单一，或是三者交互所致。任何声称确切结论的言论均超出当前公开信息范围，需等待官方调查报告发布。

分叉协议的隐性差异：相同代码，不同风险

多数现代借贷市场为Aave V3的分叉版本，虽代码一致，但参数由各项目自主设定。这些数值——包括借贷上限、清算阈值、价格源选择——往往针对浅薄市场设计，缺乏原生市场的深度支撑。此外，治理权限与紧急暂停能力的差异，也决定了危机应对能力的强弱。一个不可变协议无法快速响应，而过度灵活的协议则可能面临误操作风险。

用户可立即核查的四项关键信息：四步自检指南

即使无技术背景，用户亦可通过以下四点快速评估自身仓位风险：第一，账户是否启用E-Mode？通常位于界面开关处，标签如Efficiency Mode或Correlated Assets；第二，健康因子距离清算阈值有多远？越接近1，风险越高；第三，你的存款属于哪个市场类别？隔离市场可限制亏损扩散；第四，抵押品价格来自何处？若仅依赖单一低流动性交易所，则存在严重脆弱点。

E-Mode下的价值偏离：脱锚如何触发清算

当流动性质押代币市场价格低于其底层资产价值时，即发生脱锚。在普通模式下，此情况仅影响收益；但在E-Mode中，由于缓冲极小，系统可能因价格更新而直接判定抵押不足，启动清算程序。此时，用户并未遭受经济实质损失，但资产已被强制提取，凸显该机制的结构性缺陷。

坏账转移机制：谁在承担损失

一旦贷款失去足额抵押，缺口将首先冲击储备池中的存款人。在More Markets案例中，所有存入WFLOW以赚取利息的用户，均被动卷入事件，即使他们从未接触过ankrFLOW或参与过借贷。这种“连带责任”是去中心化借贷的核心痛点之一，也是用户必须主动识别的风险。

无需平仓的应对策略：风险控制的中间路径

面对潜在风险，完全退出并非唯一选择。用户可关闭E-Mode切换至普通模式，增加额外抵押品以拉大安全距离，或将仓位迁移至参数更透明、治理机制更强的协议。具体行动应根据个人持仓结构决定，无统一标准。

税务准备与证据留存：事件后必须保存的信息

无论是否直接受损，建议立即保存相关证据：账户地址、交易哈希、事件前后的余额截图，以及协议界面快照。这些资料可能在未来税务申报或争议处理中至关重要。协议页面常在事后删除内容，及时下载刻不容缓。

Flow与Ankr的独立性：哪些部分未受影响

根据目前披露信息，Ankr平台本身、Flow区块链及其基础设施均未受到损害。此次事件局限于运行于Flow EVM的More Markets单一应用层。持有其他非关联资产的用户，无需采取行动，但应持续关注后续调查进展。

去中心化借贷的责任边界：用户需自行尽职调查

此类事件不会出现在受监管金融产品中，因其由机构承担风控责任。而在开放借贷市场中，风险评估责任完全落在用户身上。若不愿承担此义务，可转向受监管的加密交易所。理解每项参数背后的意义，是使用这类服务的前提。

总结：四点自查清单与长期防范建议

检查是否启用E-Mode，观察健康因子是否趋近1；核实抵押品价格来源是否单一且流动性差；确认资金所在市场是否具备隔离机制；评估自身能否持续进行协议参数审查。对于无法定期跟进的用户，选择受监管替代方案是更稳妥的选择。当前系统虽广泛部署基础模块，但其安全性取决于具体实现与用户认知。