关于 Ankr Liquid Staking 漏洞的声明 今天早上大约在 UTC 时间 06:18，Ankr 的 ankrFLOW liquid staking 合约中存在的一个漏洞被攻击者利用，创建了大约 860 万个没有资产支持的 ankrFLOW。这并不是 Flow EVM 或 Flow 协议的漏洞，也不会影响 Flow 的代币经济模型。 攻击者随后将这些 ankrFLOW 用作抵押品，在 MORE Markets 借贷协议中提取了其 WFLOW 储备，大约 1550 万 WFLOW，价值约 41 万美元。扣除滑点后，攻击者实际获利约 24.6 万美元。一些报道错误地将影响金额报告为约 930 万美元。我们已要求最早发布该信息的团队进行正式更正。 没有任何 MORE Markets 或 ankrFLOW 存款人遭受资金损失，也没有任何 FLOW 持有者受到影响。 此次漏洞的根本原因并非 Flow EVM 或 MORE Markets 的漏洞，而是 Ankr 的 Solidity 智能合约问题。在任何时候，Flow 网络都未被攻击或直接受到影响。 在事件发生后的数小时内，Ankr 和 MORE Markets 都暂停了受影响的合约，从而控制了问题。一些交易所合作伙伴出于谨慎暂停了 FLOW 的充值，直到情况完全明朗为止。我们已与这些合作伙伴取得联系，鉴于问题已得到控制且网络运行正常，我们已请求他们重新启用 FLOW 的充值功能，并预计很快会恢复。 Flow EVM 上 ankrFLOW/WFLOW 流动性池受到了影响，重新平衡该池是补救措施的一部分。Flow 基金会将与 Ankr 合作，补偿从 MORE Markets WFLOW 储备中提取的资金，并确保流动性池重新平衡。 Flow 网络运行正常。AnkrFLOW staking 和 MORE Markets 借贷功能将保持暂停状态，直到 Ankr 部署修复根本原因的合约升级。如果您在其中有资金，它们是安全的，并将在协议恢复后可供提取。用户、开发者或合作伙伴无需采取任何行动。 今天和明天，我们将在此账号上发布进一步的更新（如有需要）。 感谢所有快速行动并将此问题报告给相关团队的合作伙伴和社区成员。Flow 网络和 FLOW 代币完全正常运行，没有任何问题。