共有 383 条记录
事件描述：BNB Chain 上的老旧 DeFi 协议 Amnext（AMC，无损失彩票/奖池）遭攻击。攻击者大量铸造 Ticket AMC，并经 PancakeSwap 从协议合约中抽走约 154.02 WBNB，损失约 $ 116,100。
损失金额：$ 116,100攻击手法：合约漏洞
事件描述：WealthManagementV2 合约因疑似 owner 私钥泄露导致权限被非法转移。攻击者控制合约后，通过无时间锁、无上限的 updatePlanConfig 将计划周期设为 0、利率/解锁乘数设为 528,300,000，随后在同一笔交易中投资并赎回以铸造虚高利息，再通过第二次投资解锁并提取资金，造成 26,414 USDT 损失。
损失金额：$ 26,414攻击手法：私钥泄漏
事件描述：BNB Chain 上一份未具名 DEX Router 因 uniswapV3SwapCallback 未校验真实 V3 Pool，被攻击者用伪造 Pool 把受害者设为 payer，利用用户预先授权执行 transferFrom，在单笔交易中盗走约 62.28 WBNB。
损失金额：$ 46,070攻击手法：合约漏洞
事件描述：BSC 上的 Dream Health Chain（DHC）质押奖励合约被攻击，攻击者获利约 71,851 USDT。奖励状态机存在缺陷：已领取的奖励可被极小或零有效 DHC 入金重置，同一固定奖励可从共享奖池反复领取。攻击者循环质押/领取后，将约 54.2 万枚 DHC 卖进 DHC-USDT 池套现。
损失金额：$ 71,851攻击手法：合约漏洞
事件描述：CashCowCoin (CCC) 的未验证交易路由实现合约存在缺陷的 sell() 流程。攻击者利用该漏洞，在 PancakeSwap 完成 CCC→WBNB 交换后，通过特权函数将 Pair 中的 CCC 转至黑洞地址并调用 sync()，从而燃烧卖出侧 CCC 同时保留减少的 WBNB 储备，反复循环约 80 次，最终抽干流动性池中的 WBNB。
损失金额：$ 117,400攻击手法：合约漏洞
事件描述：BSC 链上的 FH Token 在 PancakeSwap V2 的 FH/USDT 流动性池遭攻击。代币合约的 _transfer 函数与 isSell 逻辑存在缺陷，导致卖出时错误销毁代币并从池中转移资金。攻击者通过反复买卖循环抽走约 2 万美元。
损失金额：$ 20,000攻击手法：合约漏洞
事件描述：FoxMarket（BSC 上的 DeFi 项目）的 FoxLpBondsPool.stake() 函数使用可被操纵的 Pancake AMM 现货报价计算 _stakeAmount，攻击者通过闪电贷大幅扭曲 USDT/Fox 池储备后添加流动性，导致 Treasury 基于过时错误值铸造大量 Fox 代币并转给攻击者控制的推荐地址，随后在同一交易中抛售获利。
损失金额：$ 118,700攻击手法：闪电贷攻击
事件描述：LOOPSDAO 旗下 LpdFi 协议在 BSC 上被攻击。攻击者利用闪电贷操纵 PancakeSwap 上 LPD/USDC 薄流动性池的现货价格（无 TWAP 保护），以极少 LPD 创建巨额虚高利息仓位，并在跨日利息结算边界瞬间 claimInterest，触发协议销毁自有 Cake-LP 并支付虚高利息，从而抽干约 69 万美元资金。
损失金额：$ 690000攻击手法：价格操纵
事件描述：BNB Chain 上的 MOKE 代币协议遭遇智能合约攻击。攻击者利用 MokeToken.releaseContract() 中未受保护的公共 claim() 函数（无调用者资格检查），多次调用从协议内部储备池直接提取约 1.66 亿 MOKE，再通过闪电贷、Venus 杠杆、LP 移除及分红分发机制兑换为约 1546 BNB，造成约 90.77 万美元损失。
损失金额：$ 907700攻击手法：合约漏洞
事件描述：BNB Chain 上去中心化资管协议 Swan Treasury 因链下签名者私钥（硬编码在 ZhaiquanBuy 合约的_signer）泄露，攻击者伪造有效签名，利用 PancakeSwap 闪电贷以约 100 倍折扣购买约 68.7 万枚 STY （花费约 1.97 万 USDT），并伪造相关 claim()/transfer 签名后倾销至 STY/USDT 池，获利约 62.5 万美元。
损失金额：$ 625,000攻击手法：私钥泄漏
事件描述：Crypto DAO 的 Pro 代币合约因访问控制缺失被攻击，攻击者调用公开可调用的金库函数。根据 GoPlus Security 分析，攻击者实际获利约 5.2 万美元，合约损失约 16.72 万枚 Pro 代币；Blockaid 监测的相关地址合计持有约 820 万美元 USDT（非实际被盗金额）。
损失金额：$ 52,000攻击手法：合约漏洞
事件描述：BSC 链上 LULA 代币遭攻击，攻击者滥用合约中特权 recycle() 函数，结合约 2.37 亿美元闪电贷操纵 PancakeSwap V2 流动性池储备，导致损失约 57.81 万美元。
损失金额：$ 578,100攻击手法：价格操纵
事件描述：42DAO 协议遭攻击，黑客通过操纵 Median Oracle 喂入异常低的 BTCB 价格，触发多个 BTCB 金库的强制清算并获利约 91.5 万美元。导致其算法稳定币 Balance Coin（BLC）价格从近 1 美元暴跌 99% 以上至约 0.001 美元。
损失金额：$ 915,000攻击手法：预言机价格操纵
事件描述：AIDC 代币在 BSC 链上因 _sellTransfer() 或燃烧逻辑缺陷被攻击。攻击者利用 LP 池漏洞，导致燃烧费用累积但未正确扣除发送者余额，提取约 $121K WBNB。
损失金额：$ 121,000攻击手法：合约漏洞
事件描述：BNB Chain 上 PancakeSwap V2 的 OLPC/LABUBU 流动性池遭遇攻击，损失约 110 万美元。攻击者利用 OLPC 代币合约 _update 函数的逻辑漏洞。此前约 46 天，OLPC 项目方 owner 将 decimalsValue 参数恶意修改为极大值（7326680472586200649），并随后放弃权限。攻击者通过小额 OLPC 转移触发池中大量 OLPC 和 LABUBU 代币被 burn（至 dead 地址），导致 pair 储备不同步，从而提取大量 LABUBU 并通过中间池换出约 111.5 万 USDT。资金随后跨链至 Ethereum 并存入 Tornado Cash 洗钱。
损失金额：$ 1,100,000攻击手法：合约漏洞
事件描述：JB DeFi 协议遭遇闪电贷 + 价格操纵攻击，导致约 5 万美元被抽走。攻击者利用闪电贷操纵价格，针对协议逻辑漏洞进行经济型攻击。
损失金额：$ 50,000攻击手法：闪电贷价格操纵
事件描述：2026 年 6 月 17 日，BSC 链上宣称“无团队、无管理员密钥”的去中心化 DeFi 挖矿协议 Little Boy Plus 遭利用。攻击者利用 LBPHashrate 合约 _update() 函数的逻辑漏洞，通过零值 transferFrom 调用绕过 OpenZeppelin 授权检查，未经授权触发 _harvest 并通过 mintReward 向 PancakeSwap 的 LBP/USDT 交易对直接铸造 LBP 代币。这导致交易对余额增加但储备未同步更新，攻击者随后通过 PancakePair.swap() 抽走约 377,642 USDT（价值约 36.7万–37.8万美元）。资金后被转入 Tornado Cash。
损失金额：$ 367,000攻击手法：合约漏洞
事件描述：DIP 代币合约（Etherisc 生态）因 _transfer() 函数在 PancakeSwap 路由分支缺失 return 语句，导致双重转账漏洞。攻击者通过 skim(router) 和 sync() 操纵流动性池，提取约 $111K USDC。
损失金额：$ 111,000攻击手法：合约漏洞
事件描述：BSC 链上 DTXT/USDT 流动性池遭受攻击。攻击者利用 DTXT 合约中可伪造的加池识别逻辑漏洞（通过直接向 Pair 地址转入少量 USDT，误导合约将大额卖出判定为加池），绕过卖出手续费并抽干池中储备，共造成约 $35,041 USDT 损失。
损失金额：$ 35,041攻击手法：业务逻辑漏洞
事件描述：BSC 链上 ATM 代币因其 transferFrom() 函数中的自定义逻辑漏洞（自动将转账金额的约 20% 兑换为 BSC-USD）被攻击者反复触发 swap 机制，导致协议损失约 24.35 万美元。
损失金额：$ 243,500攻击手法：合约漏洞