Flow借贷市场遭突袭：E-Mode与LST捆绑成致命漏洞

核心提要：2026年8月31日，Flow EVM上的More Markets借贷市场遭遇异常资金抽离，约1550万枚WFLOW被清空。攻击者未利用技术漏洞，而是通过高估的流动性质押代币与高效模式（E-Mode）的组合实现。本文解析事件全貌、核心机制及用户可采取的自查行动。

Flow借贷协议突遭资金抽离：高效模式与LST捆绑引发系统性风险

2026年8月31日UTC时间07:58，运行在Flow EVM上的借贷平台More Markets出现异常操作，约1550万枚WFLOW从mFlowWFLOW储备池中被转移，据安全机构Blockaid估算影响金额达930万美元。值得注意的是，此次事件未涉及密钥泄露或底层链漏洞，攻击路径依赖于两个广泛部署的基础组件：作为抵押品的流动性质押代币（LST）与Aave V3中的高效模式（E-Mode）。

事件脉络：更深层的协议逻辑暴露风险

More Markets基于Aave V3代码库构建，是典型的分叉型借贷协议。用户可在其中存入资产获取利息，或以各类代币为抵押借出资金。本次事件中，受影响的资产包括WFLOW及其衍生品ankrFLOW。Blockaid初步判断，攻击者通过将价值被高估的ankrFLOW作为抵押，借出了等额真实WFLOW并迅速提走，从而清空了储备池。

攻击路径解构：为何无需操纵价格即可触发清算

不同于以往需推高市场价格的攻击方式，本次事件的关键在于协议对抵押品估值规则的依赖。只要协议设定的定价模型在特定条件下脱离现实，即使无外部价格波动，也能触发贷款释放。攻击者正是利用了这一点——在E-Mode下，抵押品价值评估标准过于宽松，导致高估的LST可支撑远超其真实价值的借款。

E-Mode运作机制：当相关资产不再相关时的风险

E-Mode允许高度相关的资产获得更高借贷上限，其原理建立在“同源资产价格同步变动”的假设之上。例如，以质押以太坊为抵押借出原生以太坊，在正常情况下几乎无价格风险。因此，Aave V3在该模式下将借贷上限设为93%，远高于普通模式下的80%。这意味着缓冲空间仅剩7%，任何微小的价格偏离都可能引发清算。

LST的本质：凭证与底层资产之间的价值裂隙

流动性质押代币（如ankrFLOW）是代表已质押资产的可交易凭证，其价值取决于底层仓位的稳定性与流动性。然而，这类代币并非等同于其底层资产。协议如何设定其估值——是参考市场价，还是依据发行比例——直接决定其抗压能力。一旦大量持有者同时退出，解除质押所需的时间窗口会导致代币价格低于实际价值，形成“脱锚”现象。

事件关键疑点：漏洞究竟藏于何处

目前尚无法确定漏洞具体位置。可能是More Markets对Aave代码的定制化配置不当，也可能是ankrFLOW的价格来源单一且流动性差，或是E-Mode参数设置在浅薄市场中缺乏适应性。所有这些因素的交互作用，构成了当前攻击路径的可行前提。尽管尚未有官方报告，但已有迹象表明问题出在协议层面而非基础链。

分叉协议的隐忧：同一代码，不同风险

多数借贷市场均为Aave V3的分叉版本，代码相同但参数自定义。这些衍生协议通常服务于流动性较弱的市场，却沿用与主网相同的规则，导致本可接受的设置在新环境中变得危险。此外，治理权限与暂停机制的差异，也决定了紧急响应能力的强弱。部分协议甚至不可变，无法临时冻结风险操作。

用户自查四要素：立即验证你的仓位安全性

即便未直接受影响，你也应主动核查以下四项信息：第一，账户是否启用E-Mode？通常在界面中可见开关，标签可能为Efficiency Mode或Correlated Assets；第二，健康因子距离清算阈值有多远？数值越接近1，风险越高；第三，存款所属市场类型——是共担责任的核心池，还是亏损隔离的独立池？第四，抵押品价格来源是否来自单一低流动性交易所？若如此，即存在重大脆弱点。

脱锚效应：为何看似安全的仓位仍会崩盘

当流动性质押代币市场价格低于其对应质押仓位的真实价值时，即发生脱锚。在普通模式下，这种偏差仅影响收益；但在E-Mode中，因缓冲空间极小，哪怕轻微下跌也可能触发强制清算。此时，即使你持有的底层资产未损失，协议也会因估值下降而认定仓位不足，导致自动平仓。

坏账承担者：无辜存款人首当其冲

一旦贷款无法通过清算弥补，形成坏账，损失将由储备池中的原始存款人承担。在More Markets事件中，所有存入WFLOW以赚取利息的用户均被牵连，即使他们从未参与或知晓该笔交易。这揭示了去中心化借贷市场的根本矛盾：风险由用户自行承担，但损失却可能波及完全无关的参与者。

应对策略：无需立即退出的替代方案

面对潜在风险，不必盲目平仓。你可以选择关闭E-Mode切换至普通模式，降低借贷限额；增加额外抵押品以提升缓冲；或将仓位迁移至参数受更严格监督的协议。每项操作需结合自身仓位情况评估，无通用解法。

证据留存：税务与追偿的关键准备

无论是否受损，都应在事件后尽快保存证据：包括钱包地址、交易哈希、余额快照及协议界面截图。这些数据可能在未来用于税务申报或追责流程。协议界面内容常在事件后快速更新或删除，及时备份至关重要。

边界清晰：哪些系统未受波及

根据现有报告，Ankr平台本身、Flow区块链及其基础设施均未受损。受影响的仅为运行在Flow EVM上的单一应用层协议。因此，持有其他非关联资产的用户无需恐慌。但完整分析报告发布前，仍需保持警惕。

责任归属：用户需自行承担风控义务

此类事件不会出现在受监管金融产品中，因为责任由机构承担。而在开放借贷市场中，风险评估责任完全落在用户身上。若不愿投入精力进行尽职调查，可转向受监管的加密交易所，其条款与透明度更具保障。当前多起事件虽路径各异，但共同揭示了一个事实：基础模块普遍存在，其配置可查，风险可控。

核心检查清单：守护你的数字资产安全

确认账户是否启用高效模式，关注健康因子是否逼近临界值；核查抵押品价格来源是否集中于单一低流动性平台；根据自身风险偏好，决定是否持续使用未经深度审计的分叉协议。若不愿频繁审查参数，建议优先选择受监管的替代方案。所有决策前，请务必核实最新条款与费用结构。