2026 年 8 月 31 日，一向被视为 Flow EVM 借贷基础设施一部分的 More Markets 突然在链上出现异常：隶属于 More Labs 的这套借贷协议中，以 mFlowWFLOW 为代表的 WFLOW 储备池在短时间内被人“掏空”，约 1550 万枚 WFLOW 被迅速转出，对应价值约 930 万美元。据公开材料显示，率先在链上识别并披露这一攻击的是区块链安全公司 Blockaid，随后 PANews、金色财经、Odaily、深潮 TechFlow、BlockBeats 等多家中文媒体相继跟进，将其归类为一次利用 Ankr 绑定型/质押型流动性质押代币与协议 E-Mode 机制组合漏洞的抵押品定价操纵型 DeFi 攻击。在这场几乎没有预警的借贷池崩塌中，被摧毁的并不只有 930 万美元对应的资产损失，更是 Flow EVM 在首批核心借贷协议遭遇此类攻击之后，整个生态在 LST 抵押与借贷安全参数设计上的形象与信任根基被直接撕开了一个难以忽视的裂口。
Ankr LST + E-Mode 掏空借贷池
在攻击者的剧本里，Ankr 的绑定型/质押型流动性质押代币首先被伪装成“几乎等同于 WFLOW”的安全抵押物。More Markets 在 Flow EVM 上为这类资产配置了 E-Mode，默认这些与 WFLOW 强相关的抵押品可以享受更高的抵押效率——同样的面值，能撬动更大的借款额度。据公开安全材料梳理，攻击者正是利用这一组合：先大量注入 Ankr LST 作为抵押，在 E-Mode 提升抵押效率的加持下，协议对这些 LST 的价值评估被放大，允许其在 mFlowWFLOW 借贷池中借出远超真实经济价值的大额 WFLOW。被高估的抵押品与被真实计价的 WFLOW 之间的错位，最终演变成对 mFlowWFLOW 储备池的直接抽空。
这是一种典型的抵押品定价与价值操纵路径：在多资产抵押的场景下，协议将某类“与主资产高度相关”的代币打包进 E-Mode，以提升资金效率，却忽略了其中嵌入的额外风险层。只要有一类抵押物在定价逻辑上被赋予过高的信任权重，攻击者就可以绕过常规风控约束，用被扭曲估值的 LST 去换取真实计价的 WFLOW。当 More Markets 把 Ankr LST 与 WFLOW 放进同一个高效率抵押组时，也就在配置层面为这种价值不对称打开了缺口，而这一缺口在攻击者的操作下，最终暴露为 Flow EVM 上首批核心借贷协议在多资产抵押设计中无法忽视的结构性薄弱点。
WFLOW 池被掏空，Flow EVM 信任受挫
当 mFlowWFLOW 储备池被抽走约 15.5M WFLOW、折合约 930 万美元时，留下的不是一串冰冷的数字，而是一整套被打断的资产关系。对于把 WFLOW 存入 More Markets、换取 mFlowWFLOW 头寸的存款用户而言，本应可以随时赎回的“借贷储备”突然变成不确定的账面权益；对于在此基础上叠加借贷、做多或套保的链上参与者来说，底层抵押池被掏空意味着整套策略的安全假设失效，仓位是否安全、能否按预期退出，都不再是可以用参数简单回答的问题。
这并不只是单一协议的孤立事故。More Markets 作为 Flow EVM 上的核心借贷协议之一，被多家媒体集中报道的安全事件，直接把“借贷协议是否可靠”这一问题推到了整条链的正中央。用户在评估 Flow EVM 上其他 DeFi 协议时，很难继续把“核心借贷协议默认安全”当作前提，更可能提高对抵押品类型、参数配置的敏感度，降低对高杠杆、高效率抵押模式的容忍度；开发者则不得不重新审视 LST 抵押与 E-Mode 组合设计，在项目早期就预留更多风控缓冲。尤其是在当前尚无公开、经确认的官方修复方案或用户补偿信息的背景下，这次 WFLOW 池被掏空不仅是一笔损失，更是在 Flow EVM 生态层面撕开了一道关于信用边界的清晰裂口。
Blockaid 预警：攻击细节被快速放大
在 WFLOW 储备池骤然被掏空的当天，首先察觉异常的并不是用户，而是长期盯盘 Flow EVM 的安全公司 Blockaid。它通过链上监测捕捉到 More Markets 上与 mFlowWFLOW 借贷池相关的异常交互，迅速判断为借贷协议遭到漏洞利用，并对外发出预警：攻击瞄准的是 More Markets 的 WFLOW 储备，损失规模约 15.5M WFLOW，对应约 930 万美元。随后的技术梳理中，Blockaid 将此次事件归类为抵押品定价/价值操纵类型攻击，指出攻击利用了 Ankr 绑定型/质押型 LST 与协议 E-Mode 机制的组合漏洞，将本来只在链上数据中可见的风险路径翻译成可以被行业快速理解的攻击叙事。
在这条预警之后，PANews、金色财经、Odaily、深潮 TechFlow、BlockBeats 等多家中文媒体几乎同步跟进，以 Blockaid 的链上监测为核心信息源，对攻击协议、利用方式与损失规模的描述高度一致，而在此期间公开报道中仍未出现经确认的项目方或基金会正式声明。安全公司像前线雷达，第一时间标注风险位置和技术特征；媒体则像扩音器，把这一信号在不同读者圈层中放大成舆论事件和生态警报。这套由安全公司与媒体搭建的预警系统在快速传播风险认知的同时，也在 More Markets 事件中清晰暴露出，当官方响应缺位时 Flow EVM 生态对第三方信息的高度依赖。
LST 抵押爆雷，对 DeFi 风险的一次示范
More Markets 这次被安全公司归类为“抵押品定价/价值操纵”攻击，真正被撕开的，是整条 DeFi 叙事里对 LST 抵押风险的集体轻忽。攻击者并不是简单地“借多还少”，而是有针对性地利用 Ankr 这类绑定型、质押型流动性质押代币的特殊属性，再叠加 More Markets 在 E-Mode 模式下对 mFlowWFLOW 等仓位的参数设定，让协议对抵押物价值的评估在特定组合下失真。结果就是，WFLOW 储备被以近乎“合法”的方式抽走约 15.5M 单位，暴露出 Flow EVM 核心借贷协议在抵押资产分类、风险权重和极端场景假设上的结构性空白。
这并不是孤立的偶发 bug，而是典型的多链、多资产抵押叙事之下的薄弱环节：资产一旦兼具“质押收益 +绑定关系+跨协议流通”等多重属性，任何一环的假设出错，都会通过借贷参数、折抵率、特别模式（如 E-Mode）被放大成系统性风险。过去也出现过因“抵押品价格输入出问题”导致清算、坏账的案例，More Markets 的失败模式在表层上看与其相似，但目前公开材料仍在梳理具体技术细节，贸然将其完全归入某个既有范式并不严谨。更值得警惕的是，截至当前行业仍缺乏针对 LST 抵押风险的统一标准或监管框架，Flow EVM 上这场爆雷因此成为一个鲜明样本：在参数设计与资产分类未被重新审视前，同类风险并不会因为一次事故被动消失。
More Markets被盗FlowEVM安全课
在缺乏统一 LST 抵押风险标准的背景下，2026 年 8 月 31 日 More Markets 在 Flow EVM 上被攻破，成了这条新兴链绕不过去的一堂安全课。据 AiCoin 数据显示，本次围绕 mFlowWFLOW 储备池的攻击导致约 15.5M WFLOW 被转出，损失约 930 万美元，而截至当前公开信息仍未确认资金追回、协议修复或官方处置方案细节，这让“参数如何配”“抵押品怎么选”“风控到底看什么”这些本该在设计阶段回答的问题，被迫在事后以代价的形式重做一遍。对 Flow EVM 上的借贷协议而言，下一步必须回到机制根部：一是把 E-Mode 相关参数和资产分组逻辑纳入可证伪的审计范围，避免再出现被少数高相关性资产“一键掀翻”的脆弱配置；二是为 Ankr 一类绑定型/质押型 LST 明确抵押折扣、可借额度与价格来源边界，降低抵押品定价被操纵的空间；三是建立事前和事后的透明链路，让审计报告、风险评估和攻后复盘可以被公开验证。值得持续观察的是，More Markets 以及后续在 Flow EVM 部署的核心借贷协议，是否会用更严谨的参数审计、更克制的 LST 接入策略和公开化的安全整改路径回应这次事件，因为这一连串动作将决定 Flow EVM 能否在失去 930 万美元等值 WFLOW 之后重建其在借贷安全上的基础信任。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
