事件日期：2026年8月31日；状态核验：2026年9月2日09:28（北京时间）。Flow官方已发布关于Ankr Liquid Staking事件的说明，并纠正了早期传播的“约930万美元”数字。本文只采用项目方、链上状态和安全机构更正后的口径。
直接结论：Flow称，Ankr的ankrFLOW流动性质押合约漏洞生成了约860万枚无支持的ankrFLOW，攻击者随后把它作为MORE Markets抵押品，抽走约1550万枚WFLOW。按当时现货价格，Flow给出的名义价值约41万美元，攻击者经滑点后实现约24.6万美元；“930万美元”只是Blockaid已经更正的初始检测估算，不是最终实际损失。Flow同时明确称这不是Flow EVM或Flow协议漏洞。储备补足、合约升级和协议恢复仍未完成公开验收。
已核实事实、平台声明与待核实事项
| 事项 | 当前口径 | 证据边界 |
|---|---|---|
| 异常起点 | ankrFLOW合约可生成无支持代币 | 来自Flow官方声明；Ankr尚未发布独立技术复盘 |
| 生成数量 | 约860万枚ankrFLOW | Flow官方口径 |
| MORE储备流出 | 约1550万枚WFLOW | Flow与Blockaid更正口径一致 |
| 美元口径 | 现货名义价值约41万美元；攻击者实现约24.6万至25万美元 | 分别为Flow与Blockaid估算，不等同于最终坏账或用户损失 |
| “930万美元” | 已更正的初始检测估算 | 不得写成被盗额、协议净损失或攻击者获利 |
| Flow底层网络 | 官方称未被利用，网络正常运行 | 这是Flow官方对事件范围的说明 |
| 用户资金 | MORE与Flow称用户资金未损失 | 属于项目方声明，最终储备补足和恢复仍待公开验收 |
| 当前协议状态 | 链上仍暂停 | 9月2日对已公布合约与九个储备配置的直接查询结果 |
事件时间线
- 8月31日约06:18 UTC：Flow后续声明给出的事件起始时间。ankrFLOW合约异常生成无支持代币，随后进入MORE Markets抵押借贷路径。
- 14:50 UTC：MORE Markets发布声明，称没有迹象显示MORE智能合约被利用，协议出于谨慎暂停，并称协议有偿付能力、用户资金未损失。
- 19:24 UTC：Flow发布事件说明，将起点指向Ankr的ankrFLOW合约，并区分Flow网络、Flow EVM、Ankr合约和MORE Markets。
- 20:12 UTC：Blockaid发布更正，说明930万美元是初始检测估算；1550万枚WFLOW按现货约值41万美元，攻击者经滑点后实现约25万美元。
- 9月2日09:28（北京时间）：链上查询显示ankrFLOW代币合约仍为暂停状态，MORE Markets公开列出的九个储备配置也全部处于暂停状态；未发现项目方发布恢复公告。
攻击路径为什么不能简写成“MORE被黑”
Ankr产品文档将ankrFLOW描述为FLOW流动性质押凭证。正常情况下，用户质押FLOW后获得ankrFLOW，凭证应由对应的质押资产与奖励关系支持。
Flow的事件说明称，漏洞允许攻击者创建约860万枚没有支持资产的ankrFLOW。攻击者再把这些代币存入MORE Markets作为抵押品，并借出或抽走WFLOW储备。这里至少有三层：
- Ankr合约层：无支持ankrFLOW的异常生成，是Flow当前指向的漏洞起点；
- MORE借贷层：ankrFLOW被接受为抵押品，攻击者沿借贷路径取得WFLOW储备；
- Flow网络层：承载相关EVM合约和交易，Flow称底层协议与Flow EVM本身未被利用。
MORE的说法是其智能合约按设计运行、没有被直接利用。这一表述可以帮助区分漏洞所在，但并不自动消除抵押资产风险、参数风险、储备缺口或对用户可用性的影响。完整根因仍应等待Ankr、MORE与Flow发布可复核的技术报告。
为什么930万美元不是最终损失
早期安全预警把约930万美元写成“detector impact”，随后被大量二次报道直接当成损失。Blockaid后来明确更正：约1550万枚WFLOW按当时FLOW现货价格计算约值41万美元，攻击者经滑点后实际取得的价值约25万美元。
这些数字分别描述代币数量、某一时点的名义现货价值和攻击者变现结果，仍不等于MORE最终坏账、可追回资产、流动性再平衡成本或用户经济损失。Flow给出的攻击者实现价值约为24.6万美元，与Blockaid的约25万美元属于取整差异。
因此本文不使用“损失930万美元”“盗走930万美元”或“930万美元已追回”等标题。只有在项目方完成储备核对、链上追踪和补库后，才可能形成更接近最终经济影响的口径。
储备补足承诺还不等于赔付已经完成
Flow在声明中表示，Flow Foundation将与Ankr合作，补足从MORE Markets抽走的WFLOW储备并重新平衡受影响流动性池。这是Flow公布的处置计划，不是已经完成的补库证明。
截至本次核验，Ankr官网博客和公开信息中未找到针对本次ankrFLOW事件的独立公告、合约升级说明或正式复盘。因此不能写成“Ankr已确认赔付”或“Ankr已完成修复”。更准确的表达是：Flow称将与Ankr合作处理储备；实施金额、时间、资金来源和验收结果仍待公布。
MORE Markets现在恢复了吗
尚未恢复。MORE公开仓库的Flow EVM部署地址文件列出协议Pool代理及相关资产地址。9月2日通过Flow官方RPC直接查询该Pool的储备配置，WFLOW、ankrFLOW、WETH、WBTC、cbBTC、USDF、stgUSDC、PYUSD0和USDC.e九个已列储备的paused位均为1。
同时，ankrFLOW代币合约地址0x1b97100eA1D7126C4d60027e231EA4CB25314bdb的paused()返回true。链上暂停与项目方没有发布恢复公告相互印证。它说明当前不能正常使用相关功能，但不自动说明每个账户的最终损益。
“用户资金安全”应如何理解
MORE声明称协议有偿付能力、没有用户资金损失；Flow也称ankrFLOW和MORE Markets存款人资金安全、用户无需操作。这些是事件方的公开回应，本文予以记录，但在储备补足、池子再平衡、协议重开和独立复盘完成前，不将其扩展成第三方审计结论。
用户无需操作的合理含义是：不要因事件私信而签署所谓“迁移、恢复、补偿领取”交易。它不代表用户可以忽略后续公告。持有ankrFLOW、在MORE存款或借款的用户仍应保存余额、仓位和交易记录，并关注正式恢复条件。
受影响用户现在应做什么
- 只从Flow、Ankr与MORE官方入口核对公告，不点击群聊或私信中的补偿链接。
- 不要向任何人提供助记词、私钥、验证码，也不要签署看不懂的授权或Permit。
- 保存事件前后的钱包余额、存款、借款、抵押率、交易哈希和区块时间。
- 在协议仍暂停时，不要尝试通过非官方前端或直接合约调用绕过限制。
- 等待Ankr合约升级、MORE市场重开、储备补足与流动性再平衡的可核验公告。
- 若在交易所持有或充提FLOW，另行查看该交易所状态；项目协议暂停不等于所有交易所服务状态相同。
仍待核实的关键问题
- ankrFLOW漏洞的具体代码路径、权限边界和完整攻击时间线；
- Ankr何时部署升级，旧代币和质押头寸如何迁移或恢复；
- MORE最终储备缺口、坏账、可追回资产及用户账户核对结果；
- Flow所述补足储备与再平衡计划的金额、来源、执行时间和链上凭证；
- MORE市场重开前采用哪些抵押参数、预言机和隔离措施；
- 是否会发布独立审计、技术复盘或第三方验证报告。
常见问题
MORE Markets这次损失930万美元吗？
不能这样写。930万美元是Blockaid已经更正的初始检测估算。更正后口径是约1550万枚WFLOW流出，按当时现货约值41万美元，攻击者经滑点后实现约24.6万至25万美元。
Flow区块链被攻破了吗？
Flow官方称不是Flow EVM或Flow协议漏洞，网络正常运行。当前指向的漏洞起点是Ankr的ankrFLOW合约，随后影响MORE Markets的WFLOW储备。
MORE Markets的合约被利用了吗？
MORE称其智能合约没有被直接利用、协议按设计运行；但无支持ankrFLOW作为抵押品进入借贷市场，仍然造成储备流出。完整技术责任和风险参数评估要等待正式复盘。
现在可以操作ankrFLOW或MORE Markets吗？
不可以按正常状态理解。9月2日链上查询显示ankrFLOW合约和MORE公开列出的九个储备仍处于暂停状态，尚未看到官方恢复公告。
Flow和Ankr已经完成赔付了吗？
没有公开证据证明已经完成。Flow表示将与Ankr合作补足WFLOW储备并重新平衡池子；这是一项处置计划，不是已经执行并验收的结果。
回应与更正：本文严格区分Flow、Ankr、MORE Markets与Blockaid的不同口径。若相关项目、安全机构或受影响用户提供正式公告、合约升级、链上交易或其他可核验材料，本站将继续原位更新。未经核验的匿名截图和私信不作为定性依据。
更多监管公告、运营中断和链上安全事件可查看本站风险曝光栏目。本站不提供个性化投资建议，也不代替项目方的账户核对与法律程序。
风险提示：本文仅提供信息参考，不构成任何投资建议。数字资产价格波动较大，请根据自身情况独立判断并注意风险。