More Marketsの攻撃概要
More MarketsはFlow EVMにおいて攻撃を受け、貸出プロトコルから約1550万WFLOWが流出しました。ブロックチェーンセキュリティ企業Blockaidは、その影響を約930万ドルと見積もっています。
攻撃の詳細
Blockaidは8月31日のX投稿で、攻撃者がMore Labsによって開発されたMore MarketsをAnkrの担保付き流動的ステーキングトークンとプロトコルのEモードメカニズムを利用して攻撃したと述べました。
流出したトークンの出所としてmFlowWFLOW貸出準備金を特定し、攻撃に関連する取引を公開しました。BlockaidはFlow EVM上のMore Markets（More Labs）での攻撃を検出しました。攻撃者はAnkrの担保付きLSTとEモードを使用してWFLOW貸出準備金を排出しました。
プロトコルの機能と影響
More MarketsはFlow EVM上に展開された分散型の非保管型貸出プロトコルで、Aave V3アーキテクチャを使用して構築されています。ユーザーは利息のために資産を供給し、担保に対して変動金利で借り入れ、必要な担保レベルを下回るポジションを清算することができます。
WFLOWとankrFLOWはプロトコルによってサポートされている資産の一部です。More MarketsはWFLOWの貸出対価比率を81.5%、清算閾値を83%とし、ankrFLOWは78.5%の貸出対価比率と81%の清算閾値を持っています。
攻撃の技術的側面
Blockaidは攻撃をAnkrの担保付きLSTとEモードに特定しましたが、初期の開示ではWFLOW準備金を排出するために使用されたシーケンスを説明する詳細な技術的内訳は提供されていません。根本的な問題がMore Marketsの実装に起因するのか、貸出プロトコル内でのAnkr資産の取り扱い、価格設定の仮定、または両者の相互作用に起因するのかは不明です。
Ankrの流動的ステーキングトークン
Ankrの文書では、ankrFLOWはユーザーがFLOWをそのステーキングサービスを通じてステークする際に発行される報酬を伴う流動的ステーキングトークンとして説明されています。AnkrはFlow EVM上にankrFLOWトークン、ステーキングプール、ステーキング設定、および比率フィードのための別々のスマートコントラクトをリストしています。
過去のセキュリティ侵害との関連
More Marketsの事件とネットワークレベルの攻撃との違いは特に重要です。Flowは2025年末に別のセキュリティ侵害を受け、攻撃者が代替可能なトークンを複製し、約390万ドルの価値を抽出することを可能にしました。
今後の展望
More Marketsの攻撃について、Blockaidの8月31日の開示は初期評価のままでした。セキュリティ企業は、1550万WFLOWの流出と攻撃後に資金を移動するために使用された取引クラスタを特定した後、さらなる詳細がまだ調査中であると述べました。
