共有 1909 条记录
事件描述：最近的研究中发现了恶意的 Web3 应用程序「网络钓鱼 dapp」，它们伪装成合法的应用程序或服务来窃取加密货币。比如，自 MakerDAO 正式关闭单抵押 Sai 系统以来，这类钓鱼工具开始出现，他们会伪装成需要一个新工具来帮助用户从 SAI 迁移到 DAI。比如某一域名提供了一个简单的界面，以 1:1 的比例开始从 SAI 迁移到新的 DAI，似乎就像官方通道一样。然而，实际上要签署的交易只是将 SAI 发送到攻击者拥有的一个地址。已经追踪到了超过 10 万美元的 SAI 被转移到了攻击者账户。
损失金额：$ 100,000攻击手法：钓鱼攻击
事件描述：去中心化跨链借贷平台 Atomic Loans 发表了漏洞披露和暂停新贷款请求的决定。决定表明，安全研究员 samczsun 私下披露了当前部署的合同和贷方代理中的两个漏洞。这两个漏洞都允许恶意借款人解锁其部分/全部 BTC 抵押品，而无需在特定情况下偿还其贷款。截至目前，这些漏洞均未被任何用户利用，并且该平台上没有资金受到影响。此外，在启动 v2 之前，平台已禁止任何借款人或贷方参与新贷款的功能。
损失金额：-攻击手法：未知
事件描述：DeFi 货币市场协议 DMM 官方推特表示，在公募期间其电报群遭到恶意劫持，攻击者冒名顶替了 DMM 基金会，目的是为了窃取资金。在仔细研究了链上交易找到受影响的人之后，官方以每枚 DMG0.40 美元的价格向受影响的人发送了总计 4 万美元的 DMG，希望确保所有资金损失的人都得到对应补偿。
损失金额：$ 40,000攻击手法：恶意劫持
事件描述：Wirecard 旗下一个信托账户中约合 21.3 亿美元现金丢失，并且加密借记卡提供商目前无法对这笔钱进行核算。在一份声明中，这家加密借记卡提供商指责第三方为了欺骗发现该丑闻的审计师而提供虚假现金余额。该公司表示正在与审计师密切合作调查此事。本次丢失的金额等于公司资产负债表上资金的 25%。
损失金额：$ 2,130,000,000攻击手法：骗局
事件描述：由于新的 Bancor 网络合约上未经验证的 safeTransferFrom () 函数，用户资金即将被耗尽。Bancor 团队表示：1. 两天前发布的新 Bancor Network v0.6 合约中发现了一个安全漏洞；2. 在发现漏洞之后团队进行了白帽攻击，以将资金转移到安全地址；3. 智能合约已完成审核。但还有 135,229 美元的资金被两个未知套利机器人抢先交易了
损失金额：$ 135,229攻击手法：未知
事件描述：DeversiFi 新版上线不到一周即遭遇漏洞，官方表示将尽快修复。此次漏洞的起因是由一名交易者尝试提交了一个大于限额的订单，而系统设计订单限额的逻辑是为了避免用户的误操作。之后系统依旧重复提交该订单，但被系统持续拒绝，所以也影响了其他订单的处理。
损失金额：-攻击手法：系统设计缺陷
事件描述：石榴矿池技术人员发现 Filecoin 代码中的严重漏洞，通过该漏洞可以实现 Filecoin 的无限增发。石榴矿池表示，为了证明漏洞的有效性，6Block 旗下的三个矿工账号 t01043、t027999、t0234783 通过该漏洞已实现 16 亿 Filecoin 的增发，占据了 Filecoin 富豪榜前三名。6Block 团队独立发现并向 Filecoin 官方汇报了该漏洞，目前正积极协助官方完成漏洞修复。
损失金额：-攻击手法：合约漏洞
事件描述：LMEX 联交所在社群发布关于交易所运营调整通知称：平台遭黑客入侵被盗损失了 15 万枚 USDT，致使平台资不低债，目前已关闭充提。
损失金额：150,000 USDT攻击手法：未知
事件描述：在以太坊和比特币主网进行了大约 48 小时的测试之后，Keep 团队决定触发 TBTCSystem 合约允许的 10 天紧急存款暂停，该团队发现，当某些类型的比特币地址用于赎回时，存款合约的赎回流中出现了一个重大问题，它会使开放存款的签名者保证金面临清算风险，因此决定触发这一暂停。团队总结如下：1.首先，Keep 团队未能在新 commit 提出之后进行更多的测试。因此，团队错过了在开发过程中抓住这个问题的机会。2.在基于 dApp 的手动质量检查过程中，Keep 团队没有验证 UI 中的成功兑换是否导致了链上的关闭存款。结果导致团队错过了在手动质量检查过程中发现问题的机会。3.Keep 团队没有在赎回的入口点充分考虑输入验证。这是系统中相对较少的完全由用户控制的数据片段之一，因此应该是输入验证的首要考虑因素。4.Keep 团队没有花费足够的时间为单元测试生成比特币测试向量。
损失金额：-攻击手法：测试不足
事件描述：路印协议（Loopring）出现一个严重的前端错误，密钥素材被设置在一个 32 位整数的范围，可以穷举找出所有用户秘钥对。该漏洞由于用户的 EdDSA 密钥对实际被限制在了一个 32 位整数空间，导致黑客可以通过穷举，找出所有用户的 EdDSA 密钥对。受此影响，Loopring Exchange 关停半天进行维护升级。
损失金额：-攻击手法：系统设计缺陷
事件描述：据 Youbi 交易所官方消息，Youbi 自 05 月 06 日开启平台币认购后，连续 3 天遭遇大流量 DDoS 攻击，造成服务器短时间无法访问。
损失金额：-攻击手法：DDoS 攻击
事件描述：币星交易所官方发布公告称，其网站 bitsg 及 app 遭受了不间断的 DDOS 持续攻击，导致某些时段无法正常登录。
损失金额：-攻击手法：DDoS 攻击
事件描述：EOS 竞猜游戏 Felix 遭假 EOS 攻击
损失金额：25,329.291 EOS攻击手法：假 EOS 漏洞攻击
事件描述：Hegic：有 152.2ETH （约合 28537 美元）被永久锁定在未行使的看跌 / 看涨期权的合约池中。19 份合约中，有 16 份是看跌期权（DAI 被锁定），3 份是看涨期权（ETH 被锁定）。Hegic 称将为所有相关用户办理 100% 的退款。
损失金额：$28,537攻击手法：未知
事件描述：DeFi 贷款协议 Lendf.Me 证实遭攻击，团队提醒用户现阶段不要存款。慢雾安全团队已协助追回。
损失金额：$24,696,616攻击手法：ERC777 重入攻击
事件描述：攻击者利用重入攻击从 Uniswap 的 ETH-imBTC 的 Uniswap 流动性池中窃取资金（包含约 1,278 ETH）。
损失金额：1,278 ETH攻击手法：ERC777 重入攻击
事件描述：攻击者可以利用 Bisq 交易协议中的一个缺陷，针对单笔交易来窃取交易资金。已知有 7 名受害者损失了约 3 个 BTC 和 4000 个 XMR。
损失金额：$ 250,000攻击手法：交易协议缺陷
事件描述：Cocos-BCX 经与交易所核实和内部调查，由于映射钱包信息遭恶意盗取，所以出现了资产丢失和恶意抛售。与交易所核实确认后，本次被盗取的代币总额为 1,087,522,819.2 个 COCOS，交易所确认该总额已被抛售完毕。
损失金额：1,087,522,819.2 COCOS攻击手法：钱包被盗
事件描述：攻击者制作恶意的 Ledger Chrome 扩展，并通过 Google 搜索广告投放等方式，欺骗用户下载恶意的 Ledger Chrome 扩展，以此盗取用户的加密货币，目前已知至少 140 万 XRP 被盗。
损失金额：1,400,000 XRP攻击手法：钓鱼攻击
事件描述：由于以太坊拥堵，gas 飙升，利用 MakerDao 拍卖漏洞以 0 美元价格成交被清算的 ETH。
损失金额：$ 7,900,000攻击手法：清算机制缺陷