More Labs旗下借贷协议More Markets在Flow EVM上遭攻击，被抽走近930万美元

安全公司Blockaid监测到，More Labs旗下借贷协议More Markets在Flow EVM上遭攻击。攻击方利用Ankr绑定的流动性质押代币与效率模式，耗尽WFLOW借贷资金池。

监测显示，约1550万枚WFLOW从mFlowWFLOW储备转出，估值约930万美元。相关交易簇还包括事后资金转移。最终坏账与可追回资产仍在核对。

More Markets是部署在Flow EVM上的非托管借贷，架构接近Aave V3。用户可存入资产、抵押并借款，WFLOW与ankrFLOW同在支持市场之列。效率模式提高价格预期同向资产的借款能力，例如质押衍生代币与其底层资产。

事发后协议锁定价值报约364万美元，活跃贷款约367万美元，均低于此次监测冲击金额。Flow底层共识未被指为失守对象，被抽空的是协议储备。截至报道时，项目方尚未公开确认用户损失与是否停摆。

8月加密被盗金额因此被统计推至约1.397亿美元。此前一日，Cronos链上另一借贷协议Tectonic据报遭遇约7500万美元事件并暂停网络。

市场机制上，买单的是仍把流动性留在该储备里的存款人，卖出的是被过度借出的WFLOW。事件由抵押与借款模式组合驱动，资金从协议储备流向攻击地址后再分流；受益的是先一步转走储备的一方，承压的是剩余锁仓已低于冲击金额的存款方。

来源：公开信息

ABAB AI 解读

被抽空的不是整条Flow，是把流动性质押代币和底层资产当成“同向品种”的效率模式。借贷协议用更高杠杆换利用率，攻击把这套假设写成一次性提款。930万美元大于事后剩下的锁仓，说明储备先空，账面后崩。

资本路径是存款人把WFLOW交给资金池换利息，借款人用ankrFLOW一类凭证放大额度。钱从储备出池，经过辅助地址再寻找交易所或跨链。项目若未公开停池，剩余存款仍暴露在同一套参数里。Aave V3的效率模式在主网被反复复制，复制的是参数，也复制了参数被用满时的缺口。

对标的是历次LST与底层资产脱锚后的超借、以及Tectonic同月被点名的借贷池。DeFi处在“分叉Aave就能上链开张”的阶段：部署快，预言机和相关性假设慢。链本身活着，池子可以先死。

结构上属于技术替代未完成。机制是：当协议把两种代币的价格相关性写成借款倍数，相关性一旦被交易路径打破，倍数就变成抽水机。效率模式提高的是资本利用率，也提高了单次假设失败的半径。

ABAB News · 认知定律