共有 1914 条记录
事件描述：Avalanche 项目 Platypus 再次遭到攻击。据慢雾分析，由于 CoverageRatio 在兑换代币时没有考虑两个池之间的价格差异，导致用户可以通过存入 USDC 然后提取更多 USDT 进行套利。 套利者通过这种方式套利了大约 50,000 USDC。
损失金额：$ 50,000攻击手法：套利攻击
事件描述：Klever 发布了有关 7 月 12 日 外部安全事件报告。据报告，7 月 12 日受可疑活动影响的所有钱包均受到由低熵助记词引起的已知漏洞的影响。需要强调的是，这个问题并不是 Klever 独有的，报告表明多个钱包提供商的用户受到影响。所有涉及的钱包均导入到 Klever Wallet K5 中。这些钱包最初并不是使用 Klever Wallet K5 创建的，而是使用旧的、弱的伪随机数生成器 (PRNG) 算法作为熵源创建的。该算法常用于各种加密货币钱包提供商的早期版本，这些钱包依赖于 Javascript 平台。使用如此弱的 PRNG 算法可能会严重损害生成密钥的安全性和不可预测性，从而可能使它们更容易受到攻击或未经授权的访问。Klever 强烈建议将旧钱包立即迁移到在 Klever Wallet K5 或 Klever Safe 上创建的新钱包。
损失金额：-攻击手法：低熵助记词漏洞
事件描述：7 月 12 日，WGPT Token 遭闪电贷攻击，损失约 $82.5k。BSC 地址：0x1f415255f7E2a8546559a553E962dE7BC60d7942。
损失金额：$ 82,500攻击手法：闪电贷攻击
事件描述：LibertiVault 合约遭遇攻击，在 Polygon 上损失约 123 枚 ETH 和 56,234 枚 USDT，价值约 29 万美元；在以太坊上损失 35 枚 ETH 和 96,223 枚 USDT，价值约 16 万美元。总损失超 45 万美元。攻击者利用 LibertiVault 合约中的重入漏洞，反复调用存款函数，操纵合约余额，并根据错误的余额计算来铸造代。
损失金额：$ 450,000攻击手法：重入攻击
事件描述：Arbitrum 生态杠杆收益协议 Rodeo Finance 因价格预言机操纵导致黑客窃取了约 170 万美元，目前约 81.6 万美元以 unshETH 形式收回。
损失金额：$ 1,700,000攻击手法：价格操纵
事件描述：Arcadia Finance 在以太坊与 Optimism 上遭遇攻击，损失 45.5 万美元。根本原因在于，在函数 vaultManagementAction 中，攻击者可以先将所有资产转移到自己控制的合约中，然后重新进入函数 liquidateVault 来清算金库。 在这种情况下，全局变量 “isTrustedCreditorSet” 将被设置为 false，并且可以绕过抵押品检查。
损失金额：$ 455,000攻击手法：合约漏洞
事件描述：CivFund 的 ETH 合约遭到攻击，损失 18 万美元。攻击者调用 uniswapV3MintCallback 来转移其他用户批准的资金。请尽快撤销对受攻击合约的批准。
损失金额：$ 180,000攻击手法：合约漏洞
事件描述：价值约 1.26 亿美元的代币已从 Fantom 网络上的 Multichain 桥上撤出，转移的代币包括价值 5800 万美元的稳定币 USDC、1020 枚 WBTC（约合 3090 万美元）、7,200 枚 WETH（约合 1370 万美元）和 400 万美元稳定币 DAI（上述四种代币价值已超 1 亿美元），这还包括 Chainlink、YFI、Wootrade Network 等其他代币以及 UniDex 总供应量的近四分之一。资产似乎也在 Multichain 的 Moonriver bridge上移动，其中包括 480 万枚 USDC 和 100 万枚 USDT。Dogechain 也出现了异常资金流动，至少 66 万枚 USDC 被发送到与 Moonriver 资金流动相同的钱包。Multichain 在推特上表示，“团队不确定发生了什么，目前正在调查”，并建议用户停止使用该服务并撤销合同批准。
损失金额：$ 126,000,000攻击手法：未知
事件描述：Aptos 基金会的推特账号（@Aptos_Network）遭遇黑客攻击，黑客通过该账号将人们引导至一个欺诈性网站，声称可以参与虚假的空投活动。Aptos Labs 也在推特上发布了警告，提醒用户不要与虚假网站的链接进行互动。
损失金额：-攻击手法：账号被黑
事件描述：一名攻击者成功入侵了流行的 NFT 项目 Gutter Cat Gang 及其联合创始人的 Twitter 帐户，并利用它们发布了网络钓鱼声称是新 NFT 的网站空投。那些授权的人没有收到承诺的代币，而是合同他们的钱包被掏空了。一名受害者丢失了 36 个 NFT，其中包括他们花费约 13 万美元购买的 Bored Ape NFT。攻击者总共成功窃取了价值 75 万至 90 万美元的 NFT，具体取决于转售价值的估算方式。第二天，Gutter Cat Gang 宣布他们重新控制了 Twitter 账户，并删除了恶意推文。他们表示，他们正在与执法部门合作调查这起盗窃案，但令一些受害者感到沮丧的是，他们没有描述任何补偿资产损失者的计划。
损失金额：$ 800,000攻击手法：账号被黑
事件描述：跨链互操作性协议 LayerZero 官推表示，其首席执行官 Bryan Pellegrino 的推特账号（@PrimordialAA）被盗，提醒用户不要点击任何可疑链接或参与可疑活动。
损失金额：-攻击手法：账号被黑
事件描述：「Mike Wazowski Monsters Inc」代币 MIKE 和「Sid Ice Age」代币 SID 在以太坊链上被攻击者操作后门功能，该功能允许无限制地铸造代币。攻击者已获利约 17.1 万美元。
损失金额：$ 171,000攻击手法：合约漏洞
事件描述：在花费近 4000 万美元购买一套新的 Azuki NFT 后，Azuki 社区对它们“稀释”了原始 Azuki 系列的近乎复制品感到愤怒。为了反击 Azuki 创作者所谓的“公然诈骗”，声称在 Azuki 项目上总共花费了数百万美元的持有者成立了 AzukiDAO。DAO 创建了一个治理代币 $BEAN，分发给 Azuki NFT 所有者。DAO 随后开始投票聘请律师，起诉 Azuki 的创建者，并要求退还 Elementals NFT 总共花费的 20,000 ETH（约合 3800 万美元）。然而，在 DAO 创建后不久，治理代币就被利用了。攻击者能够利用智能合约中的缺陷，两名利用者窃取了大约 35 ETH（约合 69,000 美元），主要原因是合约中的变量 signatureClaimed 未得到正确检查，从而导致了重放攻击。DAO 暂停了合约以防止进一步的盗窃。
损失金额：$ 69,000攻击手法：重放攻击
事件描述：P2P 数字资产交易协议 NFT Trader 在推特上表示，网站已被攻击，请用户监控账户，谨防网络钓鱼攻击。NFT Trader 网站将被关闭，直至另行通知。目前，团队仍然调查，该平台已下线，以避免任何其他问题。NFT Trader 表示，这并非协议的问题，疑似团队之外的人在前端插入一个恶意代码。团队仍将继续进行调查。
损失金额：-攻击手法：恶意代码注入攻击
事件描述：加密项目 Encryption AI (0XENCRYPT) 崩溃了 99%，因为其背后的开发人员执行了撤退操作。总共损失了 200 万美元，开发商发布了一条消息，提及他的在线赌博成瘾。
损失金额：$ 2,000,000攻击手法：跑路
事件描述：跨链互操作协议 Poly Network 再次遭受攻击，本次攻击导致 11 个区块链上的 58 种资产受到影响。据慢雾分析，Poly Network 黑客已获利价值超 1000 万美元的主流资产。攻击者在程序编译环境中植入木马病毒，从而获取Poly Network中继链的共识密钥。随后，他们利用这些密钥来伪造跨链交易。黑客在程序编译过程中植入木马代码块，在程序启动时获取并上传共识密钥。然后，他们使用这些密钥对伪造的 Poly Network 中继链的区块头进行签名，最终将伪造的跨链交易和区块头提交到目标链以执行跨链漏洞利用。
损失金额：$ 10,000,000攻击手法：木马病毒
事件描述：Pulse chain 上的 Aave fork 项目遭受治理攻击，黑客先购买了大量的 Aave 代币用于获得 Aave fork 项目的治理权限，然后创建了多个合约，黑客似乎想利用治理权限，修改了代理合约的实现地址，利用用户对合约未取消的授权，将用户的资金转走。如 WBTC, YFI, BAL, AAVE, UNI 等代币。最后黑客通过跨链桥协议将被盗资金转化成了 ETH，发送到了以太坊的 0xA30190b96FaEe0080144aA0B7645081Fcbf49E6F 地址上。攻击者获利 483 个 ETH（约 93 万美元）。
损失金额：$ 930,000攻击手法：治理攻击
事件描述：BSC 跨链交易平台 BiSwap 表示：“团队检测并解决了 Migrator 合约漏洞。Biswap V2 和 V3 AMM 协议上的资产是安全的。团队阻止通过网站访问迁移过程，因为 Migrator 合约已被利用，不要试图直接访问本合约，如尚未这样做，请撤销对这些合约的批准。正在更详细地审查此漏洞的结果，后续将发布报告。用户资金是安全的，上述漏洞与 AMM V2 和 V3 资金无关。”此次攻击已造成约 71 万美元的损失。
损失金额：$ 710,000攻击手法：合约漏洞
事件描述：Smurfs Coin 项目为退出骗局，合约部署者已于 6 月 13 日出售了代币并移除了总计 227 枚 ETH（约 42.3 万美元）的流动性。合约地址为 ETH：0x5F250ed62CF3E5cF25F4F370d35D04782b0678a3，请勿与具有相似名称的项目混淆。
损失金额：$ 423,000攻击手法：跑路
事件描述：加密借贷协议 Themis 遭到预言机操纵攻击，攻击者已窃取约 37 万美元。这次黑客攻击是由于预言机有缺陷造成的，该预言机被利用来抬高 B-wstETH-WETH-Stable 的价格。具体来说，54.6 B-wstETH-WETH-Stable-gauge 的存款（通过加入 55 WETH 的平衡器池获得）可以借入 317 WETH，基本上耗尽了借贷资金。
损失金额：$ 370,000攻击手法：预言机攻击