Flow链借贷平台突现巨额资产流失：高效模式成攻击温床

2026年8月31日UTC时间07:58，位于Flow EVM上的借贷协议More Markets遭遇异常资金流出，约1550万枚WFLOW从mFlowWFLOW储备池中消失，据安全机构Blockaid估算影响金额达930万美元。值得注意的是，此次事件未涉及密钥泄露或区块链底层漏洞，攻击路径依赖于两个普遍存在的基础模块：捆绑式流动性质押代币与Aave V3中的高效模式（E-Mode）。

协议架构与事件触发节点：来自Flow EVM的异常链上行为

More Markets是基于Aave V3代码库构建的非托管借贷系统，运行于Flow EVM环境。其支持多种资产作为抵押品，包括WFLOW与ankrFLOW。根据链上追踪，事件始于当日早间，大量WFLOW被定向提取，且交易路径清晰可查。尽管协议方发布简短声明称正在调查，但截至本文撰写时，尚未公布完整技术分析报告，因此所有细节均源自第三方安全机构观察。

攻击路径解码：如何利用高估抵押品与高效模式完成清仓

Blockaid披露，攻击者通过存入价值被系统高估的ankrFLOW代币，在E-Mode下获取远超实际价值的贷款额度，进而借出并提走全部WFLOW储备。关键在于，该模式将相关资产视为等价物，允许极高的借贷比例。当抵押品估值因外部因素失真时，系统无法及时识别偏差，导致攻击者在不推高价格的情况下完成套利。

无需价格操纵即可触发杠杆：估值规则失效即为攻击入口

不同于传统攻击需人为抬升资产价格，本次事件的核心在于协议对抵押品的估值逻辑本身存在脆弱性。只要系统依据某一规则计算价值，而该规则在特定条件下脱离现实，哪怕价格未变，也可能引发清算链式反应。这揭示了自动化金融协议在极端情境下的非线性风险。

E-Mode机制剖析：为何两种资产会被视为同质？

E-Mode，即高效模式，是Aave V3设计用于提升流动性效率的功能。其原理基于高度相关的资产间价格同步性假设。例如，以质押以太坊为抵押品借出原生以太坊时，两者价值几乎始终一致。因此，系统可将借贷上限从常规的80%提升至93%，大幅压缩缓冲空间。然而，这种优化依赖于“持续相关性”前提——一旦偏离，微小波动即可能触发清算。

流动性质押代币的本质：凭证与底层资产的分离风险

流动性质押代币（如ankrFLOW）代表已锁定的质押仓位，其价值并非直接等于底层资产。它受制于解除质押所需的时间窗口和市场供需。若大量持有者同时赎回，市场价格将低于理论价值，形成“脱锚”。在普通借贷模式下，此差异尚可承受；但在E-Mode中，狭窄的缓冲区使其极易触发强制清算。

事件事实确认与未知环节：哪些信息仍待澄清

目前可验证的事实包括：链上操作明确、资金流向清晰、攻击路径由E-Mode与高估抵押品构成。930万美元为初步影响评估值，最终损失金额取决于追回可能性。至于根本原因——究竟是More Markets参数配置问题、ankrFLOW定价机制缺陷，还是三者交互导致的逻辑盲区，尚未有定论。任何声称已知真相的说法均超出公开信息范围。

分叉协议的风险放大效应：参数差异带来的不可见威胁

当前多数借贷市场均为Aave V3的衍生版本，即“分叉”。虽然代码相同，但各协议自行设定借贷限额、清算阈值、价格源等参数。这些设置常针对浅层市场设计，而在深度市场中可行的策略，在流动性不足的环境中可能带来灾难性后果。此外，是否具备暂停机制、治理权限分布等因素，也决定了应急响应能力的强弱。

用户可立即核查的四项核心指标：自我防御的四个动作

即便不具备技术背景，用户亦可通过以下四项信息快速评估自身仓位风险：第一，账户是否启用E-Mode？通常显示为切换开关，标签含“Efficiency Mode”或“Correlated Assets”；第二，健康因子数值接近1意味着缓冲极低，微小波动即可能触发清算；第三，存款所属市场类型，区分核心市场与隔离市场，决定风险传染范围；第四，价格来源是否单一且依赖低流动性交易所，这是潜在薄弱点。

脱锚危机：当估值背离真实价值时会发生什么

当流动性质押代币市场价格低于其所代表的底层资产价值，即发生“脱锚”。在普通模式下，系统仍保留一定抗压能力；但在E-Mode中，由于缓冲仅占7%，即使经济上无实质损失，协议也会强制清算。这种“形式清算”正是该模式最危险的特性之一。

坏账责任转移：谁在背后承担资金缺口

当贷款失去足额抵押，形成坏账，损失首先由储备池中的存款人承担。在More Markets案例中，所有存入WFLOW的用户，无论是否参与过相关交易，都面临本金受损风险。此类事件再次凸显去中心化协议中“无责任方”的本质：风险由用户自行承担。

主动应对策略：无需平仓也能降低风险

面对潜在风险，用户可在不完全退出的前提下采取行动：关闭E-Mode回归常规限额，增加额外抵押品以拉大安全距离，或将仓位迁移至参数更透明、受监督更强的协议。具体选择应基于个人持仓结构与风险偏好，无统一标准。

证据留存与税务准备：事件后的关键操作步骤

无论是否受影响，建议立即保存相关证据：账户地址、交易哈希、事件前后余额截图及界面快照。协议界面内容可能随时间更新或删除，尽早备份至关重要。关于税务处理，需结合个案咨询专业人士，但确保原始数据完整是唯一可控环节。

边界厘清：哪些部分未受波及？

根据现有报告，Ankr平台本身、Flow区块链基础设施及其主网生态均未受到损害。本次事件局限于运行于Flow EVM上的单一应用层协议。若用户仅持有与该借贷市场无关的资产，无需采取紧急措施。最终结论仍需等待官方完整分析报告发布。

尽职调查的责任归属：开放协议中的用户自担风险

此类事件不会出现在受监管金融产品中，因其由机构负责评估与决策。而在开放的去中心化借贷体系中，风险评估责任完全落在用户身上。若不愿承担持续监控义务，可转向受监管的加密交易平台。理解你所参与协议的估值逻辑，是防范未来风险的前提。

总结：四个检查点重申用户主权

确认你的仓位是否处于高效模式；评估健康因子与清算距离；审查抵押品价格来源，警惕单一低流动性渠道；判断自身能否承担持续尽调义务。若无法定期核查，建议优先选择受监管替代方案。所有信息均可在加密借贷平台对比表及最佳质押平台概览中获取。