Ankr’s ankrFLOWトークンが、900万ドル以上の市場で利用されている。

2026年8月31日には、ANKRトークンは24時間で1.66%上昇し、価格は0.003981ドルに達しました。しかし、この短期間の上昇にもかかわらず、前週では1.41%下落しました。一方で、過去1ヶ月では17.87%上昇していました。逆に、過去1年間では35.85%の大幅な下落を経験しました。この市場の動きは、Flow EVMネットワークにおける重大なセキュリティ問題と一致しており、これがAnkrの液体ステーキングインフラに直接影響を与え、エコシステム内のトークンの価格変動を引き起こしました。

多くの市場でのセキュリティ侵害

More Labsが開発した分散型貸付プロトコルであるMore Marketsは、FlowブロックチェーンのEthereum Virtual Machine互換層上で運用されていました。2026年8月31日、このプロトコルには重大なセキュリティ漏洞が発生し、約15.5百万Wrapped Flow（WFLOW）トークンが失われました。Blockchainセキュリティ会社のBlockaidがオンチェーンでの評価を行った結果、その経済的損失は約930万ドルに達することがわかりました。

この攻撃手法では、Ankrが発行するボンド型液体ステーキングトークン（ankrFLOW）と、プロトコルの「Efficiency Mode」という借入機能が利用されていました。More Marketsを構成するAave V3アーキテクチャの「Efficiency Mode」機能により、ユーザーは経済的に相関性の高い資産を利用して借入を行うことで、より高い資本効率を得ることができます。この場合、攻撃者はFLOWとankrFLOW間の相関関係を利用して、ローン対価値比（LTV）を操作し、安全な限度を超える借入限度額を設定しました。

エクスプロイトの技術的メカニズム

Blockaidの報告によると、攻撃トランザクション群には、悪意者が資金を元のアドレスから移動させる行為も含まれていた。つまり、事件が公に明らかになる前に、悪意者はすでに資金を移動させていたのです。このセキュリティ会社は、0x2b2e6ea6cで始まるハッシュ値を持つ主要な攻撃トランザクションを特定し、悪意者の契約の実施については0xca9cf3f46で始まるハッシュ値を追跡しました。

調査の結果、資金の移動に関与した2つのウォレットが特定されました。1つは0xa1E…6A7Ccというアドレスで、もう1つは0xA0C…b3702というアドレスです。被害者が使用していたコントラクトは0xbC92…F2c8dというものでした。Blockaid社の検出装置によると、損失額は930万ドルと推定されていましたが、同社は、消費された資産の行方がまだ調査中であるため、これは最終的な確定された損失ではなく、内部での評価値に過ぎないと説明しました。

Ankrとフロー生態系への影響

この事件により、AnkrのankrFLOWトークンが貸出市場にどのように組み込まれているかにおける脆弱性が明らかになった。Ankrは、ユーザーがネイティブなFLOWをステークする際に発行される、報酬付きのリキッドステークングトークンであると説明している。ankrFLOWの価値は、ステーク報酬が蓄積されるにつれてFLOWに対して上昇する。これは、正確なオンチェーン比率情報に基づいて価格が決定されるモデルである。

Blockaidは、Ankrのコアプロトコルが侵害されたとは述べていませんが、この事件により、ボンデッド液体ステーキングトークンとAave V3のEfficiency Modeとの相互作用について疑問が生じました。他の市場では、この攻撃発生時点でFlowチェーン上でロックされた総価値が約3.99百万ドルであり、活動中のローンは約3.48百万ドルだったと報告されています。15.5百万WFLOWが消費されたことにより、報告されたTVLスナップショットを超えてしまいました。これは、特にEfficiency Modeを利用したレバレッジ取引が行われている市場において、プールの総供給量や借入ポジションが純粋な担保額よりもかなり大きかったためです。

市場反応とより広い背景

この情報が公開された後、Flowエコシステムの価格は即座に下落しました。Wrapped Flow（WFLOW）は1時間以内に約9％下落し、ネイティブのFLOWトークンは約8.7％下落して0.0262ドルになりました。これらの下落は、暗号通貨市場全体の売り気によるものではなく、取引手数料を利用した不正行為に対する取引所の反応によるものです。

この出来事により、分散型金融のセキュリティにとって困難な一年が迎えられる。2026年前半に発生した212件の確認された事件において、暗号資産の損失額は11億ドルを超えた。More Marketsの事件は、2025年12月に起きたCadence実行層への攻撃のような、Flowのプロトコルレベルの侵害とは異なり、単一のアプリケーションレイヤーの契約を対象としている。

報告日時点では、More Marketsは完全な技術的な分析や明確な原因究明の結果を公表していませんでした。利用者には、問題の解決や資金の回収に関する最新情報について、公式チャンネルを注視するよう推奨されています。この取引群に関する調査や、盗まれた資産の最終的な行方については、依然として進行中です。