共有 1834 条记录
事件描述:币安智能链上自动做市商 BurgerSwap 再次遭到闪电贷攻击。攻击者利用了合约中的重入漏洞,多次重复进行 swap 操作,通过重入和假币来控制价格,最终实现攻击套利的目的。
损失金额:-攻击手法:闪电贷攻击
事件描述:Siastats 发推称,去中心化存储项目 Sia 网络过去两日内持续受到 DDoS 攻击,攻击的目标是网络的主机和存储供应商,攻击已经导致了约 30% 的主机连接中断。Siastats 表示,网络功能没有受到影响,仅部分主机的运营商表示互联网连接中断,受影响的运营商可与 Sia 基金会联系以减轻攻击造成的负面影响。此次攻击没有造成巨大损失,网络将继续正常运作。
损失金额:-攻击手法:DDoS 攻击
事件描述:2021 年 6 月 5 日,基于 Polygon 的去中心化金融协议 PolyButterfly 消失了。它的网站已关闭,其 Twitter 帐户和 Telegram 聊天记录已被删除。在这次神秘失踪之前,有人透露 PolyButterfly 代码有一个危险的后门,可以让产品团队移除客户的流动性。根据 RugDoc 的说法,诈骗者偷走了 600 多个以太币,或超过 1,500,000 美元。
损失金额:$ 1,500,000攻击手法:跑路
事件描述:据官方消息,BSC 上的 PancakeHunny 遭遇黑客攻击,黑客获利 43 ETH(合计 10 余万美元)。PancakeHunny 分叉自 PancakeBunny,此次遭受的攻击也和 PancakeBunny 类似,黑客获得大量 HUNNY 代币并抛向市场,导致 HUNNY 代币价格暴跌。
损失金额:43 ETH攻击手法:闪电贷攻击
事件描述:据官方消息,币安智能链(BSC)上的 Belt Finance 遭遇闪电贷攻击,损失 620 万美元。 攻击者利用闪电贷,通过 8 笔交易从 Belt Finance 协议中获得超过 620 万美元资金,并已将大部分资金转换成 anyETH 并提取到以太坊。
损失金额:$ 6,200,000攻击手法:闪电贷攻击
事件描述:BSC 链上自动做市商 BurgerSwap 遭遇闪电贷攻击,损失近 700 万美元。本次攻击属于 BurgerSwap 架构上的问题,由于 Pair 层完全信任 PaltForm 层的数据,并没有自己再做一次检查,导致攻击的发生。
损失金额:$ 7,000,000攻击手法:闪电贷攻击
事件描述:BSC 链上 DEX 协议、自动化的流动性协议的 JulSwap 遭到闪电贷攻击,$JULB 短时跌幅逾 95%。
损失金额:1,500,000攻击手法:闪电贷攻击
事件描述:DeFi 收益聚合器 MerlinLabs 遭到攻击,此次攻击手法与 5 天前遭到闪电贷攻击的 PancakeBunny 的攻击手段相似,损失 680 万美元。
损失金额:$ 6,800,000攻击手法:闪电贷攻击
事件描述:币安智能链(BSC)上 DeFi 协议 AutoShark Finance 遭闪电贷攻击,币价出现闪崩,跌幅一度超过 99%,损失 75 万美元。
损失金额:$ 750,000攻击手法:闪电贷攻击
事件描述:币安智能链(BSC)上的 DeFi 协议 DeFi100 官方网站已经无法访问,此前推特用户「Mr. Whale」指出该项目或为一场骗局,「约有 3200 万美元的用户资金被团队卷走跑路」。DeFi100 官方网站上出现「我们骗了你们,你们拿我们没办法」的字样,该页面随后被删除,DeFi100 项目网站已经无法访问,尚不确定是网站被黑或项目团队自己关闭网站。DeFi100 是币安智能链上的一个去中心化弹性合成资产指数产品,由匿名团队开发。
损失金额:$ 32,000,000攻击手法:跑路
事件描述:DeFi 协议 Bogged Finance 官方表示,黑客对 BOG 代币合约质押功能漏洞进行了闪电贷攻击,从流动性池中抽出了 300 万美元资金,黑客利用 Pancake Pair Swap 代码,在合约验证完成前即提取了质押收益。官方团队表示,目前流动性池中剩余的 800 万美元是安全的,黑客利用的漏洞已经被「封锁」,目前已无法被重复利用,Bogged Finance 所提供的工具仍可安全使用,团队正在修复前端显示问题。
损失金额:$ 3,000,000攻击手法:闪电贷攻击
事件描述:币安智能链(BSC)上的 DeFi 收益聚合器 PancakeBunny 遭遇闪电贷攻击,损失 114,631.5421 WBNB 和 697,245.5699 BUNNY,合计约 4500 万美元。代币 BUNNY 的价格在 6 点 35 分左右从 240 美元闪崩,一度跌破 2 美元,最高跌幅一度超 99%。官方回应称,遭到来自外部开发人员的闪电贷攻击,黑客使用 PancakeSwap 借入了大量 BNB,之后继续操纵 USDT/BNB 以及 BUNNY/BNB 价格,从而获得大量 BUNNY 并进行抛售,导致 BUNNY 价格闪崩,最后黑客通过 PancakeSwap 换回 BNB。
损失金额:$ 45,000,000攻击手法:闪电贷攻击
事件描述:5 月 18 日晚间,基于 BSC 的 DeFi 借贷平台 Venus 代币 XVS 被巨鲸拉涨翻倍,之后以 XVS 为抵押资产借走并转移出去价值上亿美元的 BTC 和 ETH,此后抵押资产 XVS 价格大跌并面临清算,但由于 XVS 市场流动性不足系统未能及时清算,导致 Venus 出现上亿美元的巨额亏空。30 日 Venus 官方发布文章披露了事件的过程与处理结果。调查显示,清算者获利约 2000 万美元,卖家获利约 5500 万美元;“黄牛”获利约 200 万美元;0xef044 地址账户净损失约 6600 万美元。其次,其地址归属是基于在币安上使用的 Swipe 托管地址,因此没有内幕交易。由于市场波动协议损失了大约 7700 万美元。VGP 将从分配基金中恢复约 7700 万美元,并从分配基金和协议收入中以空投的形式为 XVS 持有人等制定社区恢复计划。
损失金额:$ 145,000,000攻击手法:缺乏流动性
事件描述:据链上期权协议 FinNexus 官方声明,FinNexus 的部分硬件已受到恶意软件的攻击,一个不知名的黑客渗透了 FinNexus 系统并设法恢复了 FNX 代币合约所有权的私钥。FNX 在短时间内在被大量铸造、转出或售出,涉及 BSC 和以太坊超过 3 亿个 FNX 代币(约 700 万美元)。
损失金额:$ 7,000,000攻击手法:私钥泄露
事件描述:DeFi 协议 bEarnFi 表示,5 月 16 日,其 bVaults 的 BUSD-Alpaca 策略被攻击,池中近 1086 万枚 BUSD 被耗尽。不过,其余的 bvault 以及平台其它池没有风险。同时 bEarnFi 发布了一个大致的补偿方案,将创建一个补偿基金,该基金将由剩余的储蓄资金、开发资金、DAO 资金和协议产生的一部分费用组成,之后将对余额进行快照以部署补偿合约。受影响的用户将额外获得其存款金额的 5%。
损失金额:$ 11,000,000攻击手法:合约漏洞
事件描述:东京索尼人寿保险公司(“索尼人寿”)的一名员工 Ishii 涉嫌试图在该公司财务账户之间转移资金时挪用了 1.54 亿美元,根据法庭文件,Ishii 将一笔 Sony Life 交易的转账地址更改为自己控制的 Silvergate 银行账户。Ishii 后来通过 Coinbase 将资金转换为超过 3879 个比特币,该 Coinbase 设置自动将所有添加的资金转移到一个比特币地址为 bc1q7rhc02dvhmlfu8smywr9mayhdph85jlpf6paqu 的离线加密货币冷钱包。然而,12 月 1 日,在与日本执法部门合作调查后,FBI 在获得私钥后在 Ishii 的钱包中查获了 3879.16242937 BTC,东京警视厅在同一天逮捕了 32 岁的石井,并以涉嫌从 5 月中旬开始欺诈性汇款获得 1.54 亿美元的罪名对他提出刑事指控。
损失金额:-攻击手法:内部作恶
事件描述:自 5 月 14 日 11:28 UTC 开始,flash.sx 闪贷智能合约遭受到 重入攻击漏洞,相继有大约 120 万 EOS 和 46.2 万 USDT 被盗。据官方消息,EOS Nation 旗下闪电贷被黑客攻击后,项目方发起提案直接更改了黑客 EOS 账号权限转回资产。据悉,项目方发起的提案,把黑客地址权限改成了 BP,BP 通过后执行。
损失金额:$ 11,742,000攻击手法:重入攻击
事件描述:DeFi 质押和流动性策略平台 xToken 遭到攻击,xBNTaBancor 池以及 xSNXaBalancer 池立即被耗尽,造成近 2500 万美元损失。慢雾安全团队分析称,本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约,两个合约分别遭受了「假币」攻击和预言机操控攻击。
损失金额:$ 25,000,000攻击手法:预言机攻击
事件描述:DeFi 智能投顾协议 Rari Capital 在推特上表示其 ETH 资金池出现了一个因集成 Alpha Finance Lab 协议而导致的漏洞,遭受攻击,重平衡器(rebalancer)目前已经从 Alpha 移除所有资金。团队表示目前还在调查并评估,后续将发布完整报告。数据显示,约有 1400 万美元资金被攻击者转移。Alpha Finance 团队则表示,Alpha Homora 上的资金安全。此次攻击 Rari Capital 的地址之前曾在币安智能链上对 Value DeFi 进行攻击。
损失金额:$ 14,000,000攻击手法:合约漏洞
事件描述:DeFi 协议 ValueDeFi 继 5 日遭到黑客攻击后疑似再次遭受黑客攻击。ValueDeFi 在社区中提醒用户,「项目所有非 50/50 的交易池都被利用了,请停止购买 gvVALUE 和 vBSWAP,直到项目方团队给出解决方案」。随后确认,约损失 3000 多枚 ETH(约合 1000 万美元)。
损失金额:$ 10,000,000攻击手法:合约漏洞