Flow借贷市场遭突袭:E-Mode与LST捆绑成新漏洞温床

比特币 2026-09-01 00:03:43
核心提要:2026年8月31日,Flow EVM上运行的More Markets借贷市场遭遇异常资金抽离,约1550万枚WFLOW被清空。攻击者未利用底层漏洞,而是通过操纵高估的流动性质押代币与E-Mode机制实现。本文解析事件全貌、技术原理及用户自查关键点。

Flow借贷平台突发大规模资产流失:基于E-Mode与LST的新型攻击路径曝光

2026年8月31日,约1550万枚WFLOW从Flow EVM上的More Markets借贷市场中被移出,据安全机构Blockaid估算,影响金额达930万美元。值得注意的是,此次事件未涉及密钥泄露或区块链底层漏洞,而是利用了当前主流借贷协议普遍部署的两项基础功能:流动性质押代币(LST)作为抵押品,以及E-Mode高效模式对相关资产的等价认定。

More Markets事件时间线:链上操作与初步响应

More Markets是基于Aave V3代码库构建的非托管借贷平台,运行于Flow EVM环境。用户可存入资产获取收益,或以WFLOW、ankrFLOW等资产为抵押进行借贷。事件始于当日UTC时间07:58,1550万枚WFLOW从mFlowWFLOW储备池消失。Blockaid指出,该金额为“检测到的影响”而非最终损失,因资金追踪仍在进行中。

同日,More Markets发布简短声明,确认正在调查,并承诺后续披露分析结果。截至本文撰写时,尚未发布完整报告。因此,所有事件细节均依据安全机构的链上观察,而非协议官方说明。

AnkrFLOW与E-Mode协同触发攻击:高估值抵押品的滥用

Blockaid揭示,攻击者将ankrFLOW这一捆绑式流动性质押代币作为抵押品,其在协议中的估值被人为抬高。凭借这种虚高的价值,攻击者借出了真实流通的WFLOW并将其全部提取。

关键疑问在于:漏洞究竟源于何处?目前尚无定论。安克公司(Ankr)本身未受影响,Flow区块链基础设施也未遭破坏。问题可能存在于More Markets对Aave代码的定制化实现、E-Mode参数设定、ankrFLOW的价格计算机制,或三者交互中的设计缺陷。

无需价格操控即可放贷:规则失效即攻击入口

不同于以往依赖推高市场价格的攻击方式,本次事件的核心在于协议内部估值逻辑的失准。只要系统依据某项规则推导出抵押品价值,而该规则在特定条件下不再反映现实,就足以构成攻击窗口。即使市场价格未发生剧烈波动,也可能因算法偏差导致清算或资金提取。

E-Mode运作机制:为何两类资产被视为等价

E-Mode,即高效模式,是Aave V3中用于提升相关资产借贷效率的功能。其核心逻辑是:当抵押品与贷款资产高度相关时,风险趋近于零,因而可放宽借贷限额。

例如,在普通模式下,以太坊质押代币(如stETH)作为抵押品,最高可借出约80%的价值;而在E-Mode中,比例可达93%。这13个百分点的差异意味着缓冲空间从五分之一缩至不足七分之一。一旦资产出现轻微脱锚,即刻触发清算。

Aave明确指出,该模式的前提是相关资产始终保持同步变动。一旦此假设失效,整个机制便面临崩塌风险。

LST与底层资产的分离:风险被捆绑在同一仓位

流动性质押代币代表已锁定的质押仓位,虽可交易,但其价值依赖于未来解押周期。协议如何设定其估值,直接影响借贷安全。

部分协议采用市场价格,另一些则基于发行量与存入量的比例计算。两者皆有局限性,尤其在大量赎回压力下易引发脱锚。当质押风险与借贷风险同时绑定于同一仓位,整体脆弱性显著上升。

已确认事实与待澄清疑点:事件进展与责任边界

链上数据清晰:1550万枚WFLOW自储备池流出,且路径已被追踪。攻击路径由E-Mode与LST组合构成,已获确认。然而,根本原因仍未明朗。

930万美元为估算影响值,实际损失可能更高或更低,取决于资金去向及追回可能性。任何声称确切原因的说法,均超出当前公开信息范围。近期多起事件表明,初始判断常随完整报告发布而修正。

分叉协议的参数差异:为何相同代码仍存风险

多数借贷市场为Aave V3的分叉版本,代码相似但参数独立设定。这些衍生协议通常面向流动性较弱的市场,原版适用的参数在浅层市场中可能变得危险。

此外,参数调整权限与应急机制各异。部分协议不可变且无暂停按钮,而多数介于两者之间。协议所处位置决定了其在危机中的应对能力。

用户可自查的四项关键信息:四步验证你的仓位安全性

即便无技术背景,用户亦可今日完成以下核查:

第一,你的仓位是否启用E-Mode?通常位于账户界面的开关标签为“E-Mode”、“Efficiency Mode”或“Correlated Assets”。若开启,则享受更高借贷限额,但也承受更窄缓冲。

第二,健康因子距离清算阈值有多远?数值越接近1,风险越高。在E-Mode下,微小波动即可能触发清算。

第三,你的存款属于哪个市场?区分核心市场(共担责任)与隔离市场(亏损有限),决定风险是否外溢。

第四,抵押品价格来源为何?查阅文档中“预言机”或“价格源”章节。若仅依赖单一低流动性交易平台,风险极高。

脱离清算威胁:无需平仓的应对策略

在不完全退出的前提下,可采取多项措施降低风险:关闭E-Mode切换至普通模式,增加抵押品以拉大安全距离,或将仓位转移至参数受更广泛监督的协议。具体选择需结合个人持仓情况评估。

税务与证据留存:事件后的必要操作

无论是否直接受损,均应立即保存证据:账户地址、交易哈希、事件前后余额截图及协议界面打印件。这些数据在事件后可能迅速消失。

税务后果需个案评估,建议咨询专业顾问。唯一可控的是证据完整性——今日可下载的内容,数周后或已无法获取。

Flow与Ankr未受影响:事件边界明确划分

根据现有报告,安克公司(Ankr)及其技术栈、Flow区块链本身均未受损。受影响的仅为运行于Flow EVM上的单一应用——More Markets。

这一区分至关重要:持有其他非关联资产的用户,目前无需行动。但完整事件分析报告发布后,情况仍有待观察。

用户责任重于平台:未尽职调查的风险自担

此类事件在受监管金融体系中几乎不可能发生,因其由机构承担决策与风险责任。而在开放借贷市场中,风险评估责任完全落在用户自身。

这是直接访问的代价。不愿承担此责任者,可转向受监管的加密交易所。大多数E-Mode类别的风险最终仍与以太坊价格挂钩,参考最新以太坊价格预测有助于理解底层逻辑。

自我审查要点总结:理性管理你的借贷仓位

检查当前仓位是否处于E-Mode状态,关注健康因子与清算阈值的距离。相关设置位于账户视图,数值清晰可见。

核实抵押品价格来源,尤其是对LST类资产。若仅依赖单一低流动性交易所,即存在重大隐患。

评估自身愿意投入多少时间进行协议参数监控。若不愿持续跟进,建议优先选择受监管的提供商,其条款可在受监管加密交易所概览中查询。

(截至2026年8月31日。本文不构成投资建议。价格和费用结构可能发生变动;购买前请与服务商核实条款。)

上一篇 6.38亿美元代币回购潮来袭:两大项目主...
下一篇 BitMine一周增持5.35万枚ETH...

声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!