More Labs旗下借貸協議More Markets在Flow EVM上遭攻擊,被抽走近930萬美元
安全公司Blockaid監測到,More Labs旗下借貸協議More Markets在Flow EVM上遭攻擊。攻擊方利用Ankr綁定的流動性質押代幣與效率模式,耗盡WFLOW借貸資金池。
監測顯示,約1550萬枚WFLOW從mFlowWFLOW儲備轉出,估值約930萬美元。相關交易簇還包括事後資金轉移。最終壞賬與可追回資產仍在覈對。
More Markets是部署在Flow EVM上的非託管借貸,架構接近Aave V3。用戶可存入資產、抵押並借款,WFLOW與ankrFLOW同在支持市場之列。效率模式提高價格預期同向資產的借款能力,例如質押衍生代幣與其底層資產。
事發後協議鎖定價值報約364萬美元,活躍貸款約367萬美元,均低於此次監測衝擊金額。Flow底層共識未被指爲失守對象,被抽空的是協議儲備。截至報道時,項目方尚未公開確認用戶損失與是否停擺。
8月加密被盜金額因此被統計推至約1.397億美元。此前一日,Cronos鏈上另一借貸協議Tectonic據報遭遇約7500萬美元事件並暫停網絡。
市場機制上,買單的是仍把流動性留在該儲備裏的存款人,賣出的是被過度借出的WFLOW。事件由抵押與借款模式組合驅動,資金從協議儲備流向攻擊地址後再分流;受益的是先一步轉走儲備的一方,承壓的是剩餘鎖倉已低於衝擊金額的存款方。
來源:公開信息
ABAB AI 解讀
被抽空的不是整條Flow,是把流動性質押代幣和底層資產當成“同向品種”的效率模式。借貸協議用更高槓杆換利用率,攻擊把這套假設寫成一次性提款。930萬美元大於事後剩下的鎖倉,說明儲備先空,賬面後崩。
資本路徑是存款人把WFLOW交給資金池換利息,借款人用ankrFLOW一類憑證放大額度。錢從儲備出池,經過輔助地址再尋找交易所或跨鏈。項目若未公開停池,剩餘存款仍暴露在同一套參數裏。Aave V3的效率模式在主網被反覆複製,複製的是參數,也複製了參數被用滿時的缺口。
對標的是歷次LST與底層資產脫錨後的超借、以及Tectonic同月被點名的借貸池。DeFi處在“分叉Aave就能上鍊開張”的階段:部署快,預言機和相關性假設慢。鏈本身活着,池子可以先死。
結構上屬於技術替代未完成。機制是:當協議把兩種代幣的價格相關性寫成借款倍數,相關性一旦被交易路徑打破,倍數就變成抽水機。效率模式提高的是資本利用率,也提高了單次假設失敗的半徑。
ABAB News · 認知定律
同向資產的槓桿,會在不同步的那一刻變成抽水機
鏈還在,池子可以先空
複製來的效率參數,連同缺口一起被複制