Ankr’s AnkrFLOW-Token ist mit mehr als 9,3 Mio. Märkten verbunden – diese Märkte werden ausgenutzt.

Am 31. August 2026 erlebte der ANKR-Token innerhalb von 24 Stunden einen Anstieg von 1,66 %. Der Preis erreichte dabei 0,003981 US-Dollar. Trotz dieses kurzfristigen Anstiegs verzeichnete das Asset im Vorwoche eine Abwärtsbewegung von 1,41 %. In der letzten Monat hatte der Ankr-Token hingegen einen Anstieg von 17,87 %. Im Gegensatz dazu erlebte der Token im letzten Jahr einen signifikanten Rückgang von 35,85 %. Diese Marktaktivität fällt mit einem bedeutenden Sicherheitsvorfall auf der Flow EVM-Netzwerk zusammen – dieser Vorfall betraf direkt die Liquid-Staking-Infrastruktur von Ankr. Dadurch entstand sofort Volatilität für die verschiedenen Token des Ecosystems.

Sicherheitsverletzungen in mehreren Märkten

„More Markets“ – ein dezentralisierter Kreditausgabe-Protokoll, das von More Labs entwickelt wurde und auf der Ethereum-Virtual-Machine-kompatiblen Ebene des Flow-Blockchains implementiert wurde – erlitt am 31. August 2026 eine kritische Sicherheitslücke. Dies führte dazu, dass etwa 15,5 Millionen Wrapped Flow-Token aus dem Kreditreservenbereich des Protokolls entfernt wurden. Das Blockchain-Sicherheitsunternehmen Blockaid führte eine erste Untersuchung auf der Blockchain durch und schätzte den finanziellen Schaden auf etwa 9,3 Millionen US-Dollar.

Die Angriffsmethode nutzte eine Kombination aus einem von Ankr ausgegebenen liquiden Staking-Token (ankrFLOW) sowie der „Efficiency Mode“-Funktion des Protokolls. Die „Efficiency Mode“ ist eine Funktion der Aave V3-Architektur, die More Markets unterstützt. Dadurch können Nutzer eine höhere Kapitaleffizienz erreichen, indem sie gegen wirtschaftlich korrelierte Vermögenswerte leihen. In diesem Fall nutzte der Angreifer die Korrelation zwischen FLOW und ankrFLOW, um die LTV-Raten zu manipulieren – dadurch wurden die Leihgrenzen über die sichen Schwellenwerte hinausgebracht.

Technische Mechanismen des Ausnutzungsansatzes

Die Angaben von Blockaid zeigten, dass der Angriff auch Transaktionen umfasste, bei denen das Geld nach dem Ausnutzen des Systems entfernt wurde. Das bedeutet, der Angreifer begann bereits vor der öffentlichen Bekanntgabe des Vorfalls mit dem Entfernen des Geldes vom Ursprungsadresse. Die Sicherheitsfirma identifizierte die Haupttransaktion des Ausnutzens anhand eines Hashes, der mit 0x2b2e6ea6c beginnt, und konnte außerdem die Handlungen des Angreifers bis zu einem Hash, der mit 0xca9cf3f46 beginnt, zurückverfolgen.

Die Untersuchung verband zwei bestimmte Wallets mit den Transaktionen des Geldes: die Hauptwallet-Adresse 0xa1E…6A7Cc und eine Hilfswallet-Adresse 0xA0C…b3702. Das betroffene Vertragssystem wurde als „More Markets Pool“ mit Adresse 0xbC92…F2c8d identifiziert. Während der Detektor von Blockaid einen Schaden von 9,3 Millionen Dollar schätzte, betonte das Unternehmen, dass diese Zahl nur eine interne Kennzahl sei und keine endgültige, bestätigte Verlustsumme darstelle – schließlich bleibt die Endadresse der entnommenen Vermögenswerte weiterhin Gegenstand der Untersuchungen.

Einfluss auf den Ankr- und Flow-Ecosystem

Der Vorfall zeigte insbesondere die Schwachstellen auf, wie der AnkrFLOW-Token in den Kreditmarkt integriert wurde. Ankr beschreibt den AnkrFLOW als einen liquiden Staking-Token mit Belohnungen – dieser Token wird ausgegeben, wenn Nutzer den nativem FLOW-Stake legen. Der Wert des AnkrFLOW steigt im Verhältnis zum FLOW, da die Staking-Belohnungen zunehmen. Dieses Modell basiert auf genauen On-Chain-Daten zur Bewertung des Tokens.

Obwohl Blockaid nicht angegeben hat, dass das Kernprotokoll von Ankr beeinträchtigt wurde, wirft der Vorfall Fragen auf bezüglich der Interaktion zwischen den gebundenen Liquid-Staking-Tokens und dem Efficiency-Mode von Aave V3. Mehr Märkte berichteten von einer Gesamtwertigkeit von etwa 3,99 Millionen Dollar, die auf der Flow-Chain gesichert war – davon waren etwa 3,48 Millionen Dollar in aktiven Krediten enthalten. Die entnommenen 15,5 Millionen WFLOW überstiegen die gemelten TVL-Werte, da die Bruttoversorgung sowie die Kreditpositionen des Pools deutlich größer waren als die Nettkollateralwerte – insbesondere auf Märkten, auf denen das Efficiency-Mode verwendet wird.

Marktreaktionen und ein größer Kontext

Nach der Bekanntgabe der Informationen erlebte das Flow-Ökosystem sofort Preisrückgangen. Der Wrapped Flow-Token fiel innerhalb einer Stunde um etwa 9%, während der native FLOW-Token um etwa 8,7% auf 0,0262 Dollar fiel. Diese Verluste können auf die Reaktion der Händler auf die Exploitation zurückgeführt werden – und nicht auf einen allgemeinen Verkaufsdruck auf den Kryptomarkt.

Dieses Ereignis trägt dazu bei, ein herausforderndes Jahr für die Sicherheit des dezentralen Finanzwesens zu werden. Die Daten zeigen, dass die Verluste im Bereich Kryptowährungen im ersten Halbjahr 2026 1,1 Milliarden Dollar überstiegen – und das bei 212 bestätigten Vorfällen. Das „More Markets“-Ereignis unterscheidet sich von den vorherigen Sicherheitslücken auf der Protocol-Ebene bei Flow. Beispielsweise war das Angriff auf die Cadence-Execution-Layer im Dezember 2025 ein solches Ereignis. Das „More Markets“-Ereignis zielt dabei auf einen einzelnen Anwendungsschichtvertrag ab, nicht auf die Grundstruktur des Blockchain-Systems.

Zur Zeit der Berichterstattung hatte More Markets noch keine vollständige technische Analyse oder eine endgültige Untersuchung durchgeführt. Die Nutzer wurden aufgefordert, die offiziellen Kommunikationskanäle zu beobachten, um Updates bezüglich der Beseitigung der Probleme sowie der möglichen Wiederherstellung der Gelder zu erhalten. Die Untersuchung des Transaktionsclusters sowie das Schicksal der gestohlenen Vermögenswerte blieben weiterhin in Gang.