共有 98 条记录
事件描述：据慢雾区情报，DAO Maker 的 Vesting 合约遭到黑客攻击。DeRace Token （DERC）、Coinspaid （CPD）、Capsule Coin （CAPS）、Showcase Token （SHO）都使用了 Dao Maker 的分发系统，在 DAO Maker 中进行持有者发行（SHO）时因 DAO Maker 合约被攻击，即 SHO 参与者的分发系统中出现了一个漏洞：init 未初始化保护，攻击者初始化了 init 的关键参数，同时变更了 owner，然后通过 emergencyExit 将目标代币盗走，并兑换成了 DAI，攻击者最终获利近 400 万美元。
损失金额：$ 4,000,000攻击手法：初始化未鉴权
事件描述：抵押借贷平台 Cream Finance 出现闪电贷攻击，其在发布的闪电贷攻击事后分析报告中表示，漏洞导致共 4.6 亿枚 AMP 代币和 2804 枚 ETH （当时价值约合 3400 万美元）被盗，并承诺将所有协议费用的 20% 用于偿还，直至全部偿还。此次安全事件有一个主要的漏洞攻击者和一个模仿者。Cream Finance 会将所有相关信息转交执法机关，并在法律允许的范围内进行起诉。
损失金额：$ 34,000,000攻击手法：闪电贷攻击
事件描述：遭遇闪电贷攻击的 DeFi 质押和流动性策略平台 xToken 发布 xSNX 合约漏洞事件分析报告。UTC 时间 8 月 29 日4:43，xSNX 合约中一个漏洞被利用，估计持有人的损失为 450 万美元。 xToken 认为此时最好是停止提供 xSNX 产品。xToken 表示，将不再使用 xSNX 合约进行 SNX 质押。
损失金额：$ 4,500,000攻击手法：闪电贷攻击
事件描述：DAO Maker 发布公告称，UTC 时间 8 月 12 日 1 点左右，黑客恶意使用 DAO Maker 的一个钱包并获得管理员权限。这名网络罪犯在初步测试这一漏洞并成功窃取 1 万枚 USDC 后，又悄悄地进行 15 笔交易。通过这种方式，在安全团队能够追踪、控制并阻止资金外流之前，黑客挪用大约 700 万美元。总共有 5251 名用户受到影响，每个用户平均损失 1250 美元。不过幸运的是，最多持有 900 美元资金的用户完全不受影响。
损失金额：$ 7,000,000攻击手法：管理员私钥泄漏
事件描述：去中心化年金协议 Punk Protocol 表示在公平启动的过程中遭遇攻击，造成 890 万美元损失，后来团队又找回了 495 万美元，已转移至一个安全的钱包。Punk Protocol 团队表示，该攻击者在投资策略中找到了一个关键漏洞，从 Forge-CompoundModel 模块中提取了超过 890 万美元的三种稳定币资产（USDC、USDT、DAI），不过一个白帽黑客注意到了攻击者的意图，所以执行了一个交易，得以恢复 495 万美元。丢失的资金已转移至以太坊混币平台 Tornado.cash 中，所以很难继续追踪。
损失金额：$ 3,950,000攻击手法：Initialize 函数未做重复初始化检查
事件描述：跨链互操作协议 Poly Network 称遭到攻击，共计超 6.1 亿美元转出至 3 个地址，其中，转出至 0x0D6e2 开头币安智能链地址的资金有超 2.5 亿美元，转至 0xC8a65 开头的以太坊地址有超 2.7 亿美元，转至 Polygon 地址的有超 8500 万美元。受此影响，此前 O3 Swap 跨链池大额资产被转出，官方正展开调查。在多方努力下，黑客目前已返还价值3.42亿美元的代币。
损失金额：$ 613,062,100.7攻击手法：EthCrossChainData 合约的 keeper 被修改
事件描述：多链收益优化平台 Popsicle Finance 遭到攻击。本次漏洞的核心在于由于奖励更新记录缺陷导致同个 PLP 凭证能在同个时间节点给多个持有者都带来收益。
损失金额：$ 20,000,000攻击手法：奖励更新记录缺陷
事件描述：去中心化跨链交易协议 THORChain (RUNE) 称，有黑客向以太坊地址空投 UniH 代币为诱饵，盗取用户钱包中的 RUNE 代币。黑客已向至少 7.6 万个以太坊地址空投带有恶意合约的 UniH 代币，一旦接收用户在去中心化交易平台如 Uniswap 出售了他们新收到的 UniH 代币（甚至只是批准出售），黑客将可以窃取他们钱包中拥有的任何 RUNE 代币。这是因为 RUNE 代币使用非标准代币合约，称为「tx.origin」。根据 Thorchain 的 RUNE 代币合约代码「谨防可能通过拦截 tx.origin 窃取代币的钓鱼合同」，它知道这种类型的攻击可能发生，在短短数小时内，黑客已窃取价值 7.6 万美元的代币。
损失金额：$ 76,000攻击手法：骗局
事件描述：去中心化跨链交易协议 THORChain (RUNE) 称再次遭遇攻击，包括 XRUNE 在内的多种 ERC20 代币受到影响。这次攻击针对 ETH 路由，损失 800 万美元，攻击者「有意限制了攻击造成的影响，似乎为白帽所为」。
损失金额：$ 8,000,000攻击手法：未知
事件描述：利用通缩代币（deflation token）KEANU 的机制对 Sanshu Inu 部署的 Memestake 合约的奖励漏洞进行攻击，攻击者最后获利约 56 个 ETH。
损失金额：56 ETH攻击手法：合约的奖励漏洞
事件描述：DeFi 项目 Array Finance 遭到闪电贷攻击，攻击者利用 Array Finance 的计价机制依赖于 aBPT 的 totalSupply 这一点攻击了 Array Finance，官方表示，攻击者获利约 272.94 ETH，价值约 51.5 万美元。
损失金额：272.94 ETH攻击手法：闪电贷攻击
事件描述：去中心化跨链交易协议 THORChain (RUNE) 更新被攻击情况，称损失资产数量约为 4000 ETH，初步评估此次攻击是 Eth Bifrost 用路由合约来捕获 ERC-20 代币时的逻辑漏洞被攻击者利用。前不久 THORChain 更新了 Eth Bifrost 以允许路由合约被合约「封装」，攻击者藉此发送一个 msg.value = 200 ETH 的交易，同时立即使用合约将其转回给自己，而 Bifrost 则会报告 msg.value = 200 而非 depositAmount = 0 ，从而实现以 0 ETH 的金额调用路由合约牟利。
损失金额：$ 7,600,000攻击手法：假充值漏洞
事件描述：以太坊和币安智能链上的借贷协议 DeFiPie （PIE）遭到黑客攻击，建议所有流动性提供者从应用程序中提取所有流动性，PIE 代币 24 小时跌逾 66%。攻击者通过重入攻击的方式进行了超额借贷，借出了一部分有价值资产。后来又利用假币进行清算操作，拿走了抵押的有价值资产，这也就导致 DeFiPie 协议不仅借出了资产，还丢失了所有抵押资产，流动性遭到损失。
损失金额：124,999 BUSD攻击手法：重入攻击
事件描述：跨链桥项目 Anyswap 发布公告表示，新推出的 V3 跨链流动性池在昨日凌晨遭到黑客攻击， 总计损失为239 万 USDC 与 550 万 MIM，根据 Etherscan 显示，黑客已将所有 MIM 出售并获得 548 万 DAI，这意味 Anyswap 总损失超过 787 万美元。根据 Anyswap 公告对被盗原因的解释，在 BSC 上的 V3 路由器 MPC 帐户下检测到两个 v3 路由器交易，这两个交易具有相同的 R 值签名，而黑客反推到这个 MPC 账户的私钥。目前团队已修复代码以避免使用相同的 R 签名，多链路由器 V3 将在大约 48 小时后重新启动，v1 和 v2 不存在安全风险。Anyswap 表示已经采取了补救措施，以提供全额赔偿。Anyswap 将在 48 小时内重新填充被盗的流动性，流动性提供者将能够再次从资金池中提取资产，不会产生任何损失。
损失金额：$ 7,870,000攻击手法：相同的 R 值签名
事件描述：跨链桥 Chainswap 在官方博客公布了被盗事件详情，总计 20 个项目资产被盗，合计价值约 400 万美元。目前，ChainSwap 团队现已与受影响的项目达成共识，初步制定并执行了补偿计划。根据该项目调查，由于代币跨链配额代码中的错误，链上交换桥配额由签名节点自动增加，其目的是在无需人工控制的情况下更加去中心化。但是，由于代码中的逻辑缺陷，这导致了通过允许未列入白名单的无效地址自动增加数量的漏洞。
损失金额：$ 4,000,000攻击手法：代币跨链配额代码错误
事件描述：据官方消息，DeFi 资产管理平台 DAO ventures 因跨链资产桥 ChainSwap 合约漏洞，被盗取 30 万枚 DVG 代币。DAOventures 称已经对攻击前的 DVG 持有者和 LP 进行快照，并表示对受影响的代币持有者将会实施补偿。DAOventures 团队表示，用户在 DAOventures 的资产是安全的，在补偿方案公布之前，DAOventures 提醒用户暂时不要购买交易的 DVG 并关注团队的最新动态。
损失金额：300,000 DVG攻击手法：ChainSwap 合约漏洞
事件描述：据官方消息，DeFi 预言机 Umbrella Network 因跨链资产桥 ChainSwap 合约漏洞，被盗取超 300 万枚 UMB 代币。
损失金额：3,000,000 UMB攻击手法：ChainSwap 合约漏洞
事件描述：基于 Monero 的、以隐私为核心的 DeFi 协议 Haven Protocol （XHV）针对 6 月下旬遭受到的与其相关的三项严重攻击发布分析报告和措施，将启动链回滚计划，并将实施硬分叉以修复已知的协议铸币漏洞。关于具体的攻击事件，6 月 24 日，在两次攻击中 20.3 万枚 xUSD 和 13.5 枚 xBTC 被铸造；6 月 27 日，xAsset 转换验证中的漏洞导致铸造了未知数量的 XHV；6 月 29 日，攻击者利用了一个允许铸造 900 万枚 xUSD 的漏洞。
损失金额：$ 8,186,549攻击手法：铸币漏洞
事件描述：DEX 交易工具 DEXTools （DEXT）发推称，近期遭到了黑客攻击，并影响了部分 DEXT 持有者，对此，已经从 Uniswap 和 Pancake 移除了流动性，将在今天进行代币兑换（token swap，这里应指发行新代币），目前已完成快照拍摄。DEXTools 提醒用户暂时不要购买 DEXT 代币，即将公开更详细的措施。
损失金额：-攻击手法：未知
事件描述：去中心化跨链交易协议 THORChain 发推称发现一个针对 THORChain 的恶意攻击，THORChain 节点已作出反应并隔离防御，该次攻击造成的资金损失为 14 万美元，但 THORChain 表示用户资金不会受到影响，将会用资金库来弥补漏洞资金。团队表示，此次攻击的路径为 EthBifrost 在处理与 ETH 相同的符号时出现逻辑错误，THORChain 称在 30 分钟内修复了 Bifrost，并采取节点防御停止 Bifrost 和 THORNode。该团队称还将投入资金用于持续的代码审查和监控。
损失金额：$ 140,000攻击手法：假充值漏洞