More Markets 借貸儲備遭掏空 9.3 萬美元：安全公司 Blockaid 揭露攻擊手法

你可能會想，现在是 DeFi 已經发展成熟的 2026 年，借貸協議應該足够安全了吧？但現實又給了我們一記悶棍。根據區塊鏈安全平台 Blockaid 的最新報告，去中心化借貸基礎設施協議 More Markets 的借貸儲備被攻擊者掏空了約 9.3 萬美元。這不是什麼小數目，更令人擔心的是，這種攻擊手法居然是利用了我們以為已經很熟悉的安全機制。

攻擊細節：E-mode 與流動性質押代幣的組合拳

先講結論：這次攻擊的核心在於 Aave V3 的 E-mode（效率模式）與流動性質押代幣的交互運用。根據 Blockaid 在 X 平台上的公開資料，攻擊者使用了 Ankr Staked FLOW（ankrFLOW）這種流動性質押代幣，配合 E-mode 的特性，從 More Markets 的 mFlowWFLOW 借貸儲備中過度借出資產。

E-mode 是什麼？簡單來說，它是 Aave V3 的一個功能，能讓那些價格走勢高度相關的資產（例如一種代幣及其流動性質押版本）享有更高的借貸效率。問題在於，這種效率提升如果沒有足夠的風控機制，就會變成攻擊者的後門。

區塊鏈數據顯示，攻擊者一次性掏空了約 1550 萬個 Wrapped Flow（WFLOW）代幣，按照當時行情價值約 9.3 萬美元。這筆資產是存放在 More Markets 的借貸儲備中，屬於協議的流動性來源。

受影響範圍與後續發展

截至發稿為止，More Markets 尚未對外公開證實這起事件，也沒有說明是否有使用者因此遭受損失。Cointelegraph 曾聯繫 Blockaid 請求更多細節，但未獲得回應；同時也嘗試聯繫 More Markets，但同樣沒有收到任何回覆。

這起事件值得我們持續關注的原因在於：它暴露了即使是主流借貸協議，在面對新興的流動性質押代幣與創新借貸功能組合時，可能存在我們還沒完全理解的安全漏洞。流動性質押代幣（Liquid Staking Token）這幾年發展快速，但它們與借貸協議的交互作用，可能比我們想像的更複雜。

2026 年盜竊趨勢：8 月成為今年第三高單月損失

把眼光放大一點來看，這起事件只是 2026 年加密貨幣盜竊問題的冰山一角。根據 DefiLlama 的數據，8 月份加密貨幣領域的盜竊損失總額達到 1.397 億美元，成為今年截至目前為止第三高的單月損失金額。

不過值得注意的是，這已經比 7 月份的 2.54 億美元大幅下降了將近 45%。雖然數字依然驚人，但趨勢至少是往好的方向發展。同一天，Cronos 區塊鏈也因為另一起針對 DeFi 借貸協議 Tectonic、估計價值 7500 萬美元的攻击而被迫暫停網絡。

這起事件告訴我們什麼？

老實說，作為長期觀察 DeFi 發展的人，這起事件有幾個值得我們記住的教訓：

• 新產品組合的風險：流動性質押代幣與 E-mode 這類創新功能，單獨使用時可能相對安全，但當它們組合在一起時，可能產生預期之外的安全問題。
• 協議的回應速度：截至目前為止，More Markets 沒有公開回應這起事件，這難免讓使用者社群產生疑慮。在 DeFi 世界裡，透明度和溝通速度非常重要。
• 整體趨勢仍需關注：2026 年到目前為止的盜竊金額雖然較 2026 年有所下降，但整體損失規模依然龐大，安全議題不可輕忽。

FAQ 常見問題

More Markets 是什麼協議？

More Markets 是一個建構在 Flow 區塊鏈上的 DeFi 借貸基礎設施協議，主要提供 Wrapped Flow（WFLOW）等資產的借貸服務。用戶可以存入資產作為擔保，從協議中借出其他資產。

什麼是 E-mode？

E-mode（效率模式）是 Aave V3 引入的功能，允許用戶在存入價格走勢高度相關的資產時（例如某代幣及其流動性質押版本），獲得更高的借貸額度。這可以提升資金效率，但也帶來了新的風險向量。

Ankr Staked FLOW（ankrFLOW）是什麼？

ankrFLOW 是 Ankr 推出的 Flow 區塊鏈流動性質押代幣。用戶質押 FLOW 代幣後，會收到 ankrFLOW 作為代表其質押資產的代幣，這種代幣可以在 DeFi 協議中自由使用，同時仍能獲得質押獎勵。

這次攻擊的損失有多大？

根據 Blockaid 的報告，攻擊者從 More Markets 的借貸儲備中掏空了約 1550 萬個 Wrapped Flow（WFLOW）代幣，價值約 9.3 萬美元。

使用者應該如何保護自己？

在使用任何 DeFi 借貸協議前，建議先了解該協議的安全審計報告、是否存在漏洞獎勵計畫、以及社群對其安全性的評價。同時，不要把全部資產存放在單一協議中，做好資產分散。

資料來源與利益揭露

本文資料來源包括 Blockaid 在 X 平台上的公開報告、DefiLlama 的損失數據統計，以及 Cointelegraph 的相關報導。所有資訊截至 2026 年 8 月 31 日。由於 More Markets 尚未公開回應，部分細節（如攻擊者手法細節、用戶損失情況）僅能依據 Blockaid 的單方面聲明呈現，讀者應自行判斷可信度。本站與任何提及的協議或平台不存在合作或聯盟關係，亦不提供投資建議。

如果你對 DeFi 安全議題感興趣，或想了解如何評估一個協議的風險，我們有整理更詳細的比較分析與工具推薦，歡迎繼續探索我們的內容。