共有 345 条记录
事件描述：据 BlockSec 监测，发现 BSC 链上一个疑似 LML/USDT 质押协议的未知合约遭攻击，损失约 95 万美元。分析显示，漏洞或源于定价设计缺陷：可领取奖励基于 TWAP 或快照价格计算，而攻击者可在受操纵的现货价格下出售奖励代币。攻击者首先通过包含接收者为零地址的路径进行交易推高 LML 价格，随后通过此前存入代币的地址调用领取功能，在攻击过程中直接获取奖励。
损失金额：$ 950,000攻击手法：价格操纵与预言机套利攻击
事件描述：据 BlockSec Phalcon 监测，发现一起针对 BSC 链上未知合约（Stake）的可疑交易，造成约 13.3 万美元损失。攻击者利用 Stake 合约中的现货价格依赖漏洞，操纵 TUR-NOBEL 池中的 TUR 价格后质押 TUR，基于被推高的价格触发奖励计算，通过推荐账户领取放大后的奖励，最终将盗取的 TUR 兑换为 USDT 获利。
损失金额：$ 133,000攻击手法：预言机操纵
事件描述：据 BlockSec Phalcon 监测，BSC 链上的 PancakeSwap BCE-USDT 池数小时前遭遇攻击，损失约 67.9 万美元。根本原因在于 BCE 代币的销毁机制存在缺陷。攻击者部署了两个恶意合约，绕过买卖限制并触发池内代币销毁，通过操纵池中储备从 BCE-USDT 池中提取约 67.9 万美元获利。
损失金额：$ 679,000攻击手法：流动性池储备操纵
事件描述：攻击者利用 Venus Protocol 的漏洞，借助闪电贷获取了大量资产。在此次攻击中，攻击者的地址（0x1a35...6231）成功获取了 20 枚 BTC、150 万枚 CAKE 以及 200 枚 BNB，总价值超过 370 万美元。为了进行操作，攻击者将大量 THE 代币作为抵押品，借出了 Cake、BTCB 和 BNB，导致大量 THE 代币持续被清算。经过 Venus Protocol 风险管理方Allez Labs 的最新调查，确认此次攻击源自 BNB Chain 核心池的供应上限操纵。攻击者自 2025 年 6 月起，逐步积累 THE 代币，最终在 9 个月内将其持有量提升至供应上限的 84%（约 1450 万枚 THE）。随后，攻击者通过直接向协议合约转账的方式绕过了正常的存款流程，完全规避了供应上限，最终建立起 5320 万枚 THE 的头寸（为上限的 3.67 倍）。利用 THE 代币链上流动性低的弱点，攻击者操控了 TWAP 预言机，将 THE 价格从 0.27 美元推高至 0.53 美元，借出了大量其他资产。峰值时，攻击者以 5320 万枚 THE 作为抵押品，借出了 667 万枚 CAKE、2801 枚 BNB、1970 枚 WBNB、158 万枚 USDC 和 20 枚 BTCB。为了防止进一步的损失，Venus Protocol 已经暂停了涉及 THE 资产以及其他流动性高度集中的市场（如 BCH、LTC、UNI、AAVE、FIL、TWT 等）的借贷和提现功能。然而，其他 Venus 市场未受到影响，仍在正常运行。Venus 表示将继续与安全合作伙伴合作，深入调查此次事件，并及时提供进一步的更新。
损失金额：$ 2,150,000攻击手法：闪电贷➕预言机操纵
事件描述：BSC 链上 AM/USDT 池数小时前遭遇攻击，估计损失约 13.1 万美元。根本原因在于销毁机制存在缺陷，被利用来操纵池中的 AM 储备并人为推高代币价格。攻击者首先操纵 toBurnAmount，然后在调整池中 AM 余额后触发销毁逻辑，使 AM 储备降至异常低水平，从而允许攻击者以人为抬高的价格将 AM 卖回池中获利。
损失金额：$ 131,000攻击手法：闪电贷 + 储备量操纵
事件描述：据 BlockSec Phalcon 监测，数小时前在 BSC 上检测到一笔针对 MT-WBNB 交易池的可疑交易，估计造成约 24.2 万美元的损失。根本原因在于买家限制机制存在缺陷：在通缩模式下，正常买入被回退，但路由器和交易对地址被列入白名单，攻击者通过路由器交换和移除流动性绕过限制，从交易对中获得 MT 代币。攻击者随后出售 MT 以积累 pendingBurnAmount，并调用 distributeFees() 直接从交易对中销毁 MT，人为推高价格，再将 MT 换回 WBNB 获利。此外，允许前 0.2 枚 MT 转账绕过买家限制的推荐规则使攻击者得以启动攻击。
损失金额：$ 242,000攻击手法：通缩/销毁机制操纵
事件描述：据 BlockSec 监测，BSC 链上一未知合约遭利用，黑客通过“burn pair”机制缺陷实施两次反向交易，最终导致约 10 万美元资金损失。攻击者先抽干 PGNLZ，再触发 PGNLP 销毁与价格操纵，借此套走资金池中大部分 USDT。
损失金额：$100,000攻击手法：合约漏洞
事件描述：据 TenArmorAlert 监测，其已检测到 BSC 上涉及 OLY 的三明治攻击，损失约 6.34 万美元。
损失金额：$ 63,400攻击手法：三明治攻击
事件描述：BSC 链上未知智能合约 MSCST 遭遇闪电贷攻击，预计造成约 13 万美元损失。该漏洞源于 MSCST 合约中releaseReward() 函数缺失访问控制(ACL)，使得攻击者能够操纵 PancakeSwap 流动性池(0x12da) 中 GPC 代币的价格。
损失金额：$130,000攻击手法：闪电贷攻击
事件描述：据慢雾创始人余弦与 ZEROBASE 官方披露，BSC 链上恶意合约“Vault”（0x0dd2…2396）通过伪装 ZEROBASE 前端诱导用户授权 USDT，疑因 ZEROBASE 前端被攻击，非 Binance Web3 钱包问题。目前已致数百地址受害，最大单笔损失达 12.3 万美元，被盗资金已转移至 ETH 地址 0x4a57…fc84。ZEROBASE 已启用授权检测机制，社区呼吁尽快通过 revoke.cash 撤销风险授权。
损失金额：$ 123,000攻击手法：前端攻击
事件描述：据链上安全分析师 ZachXBT 透露，BSC 链上的支付项目 GANA Payment 数小时前遭攻击，损失约 310 万美元。攻击者已将 1140 枚 BNB（约 104 万美元）存入 BSC 上的 Tornado Cash，并通过跨链桥将资金转移至以太坊，其中 346.8 枚 ETH（约 105 万美元）亦存入以太坊上的 Tornado Cash。目前，另有 346 枚ETH（约 104.6 万美元）仍静置在以太坊地址 0x7a 开头地址。
损失金额：$ 3,100,000攻击手法：未知
事件描述：攻击者利用了 LayerZero 跨链桥配置错误以及 GAIN BSC 合约的私钥泄露问题。通过在以太坊上设置恶意的对端合约，他们绕过了校验机制，并在 BSC 上伪造铸造了 50 亿枚 GAIN 代币。攻击者在 PancakeSwap 上抛售了约 1.5 亿枚伪造代币（占虚假铸造总量的约 2.8%），套现约 300 万美元。
损失金额：$ 3,000,000攻击手法：私钥泄露
事件描述：BSC 上的 ABCCApp 疑似遭攻击，损失约 1.01 万美元。根本原因在于合约的 addFixedDay() 函数缺乏访问控制，而 fixedDay 被用于计算可领取的 USDT。
损失金额：$ 10,100攻击手法：合约漏洞
事件描述：D3X AI (@D3X_AI) 在 BSC 上遭到攻击，损失约 15.89 万美元。攻击的原因在于合约 0xb8ad 的 exchange() 函数依赖于 UniswapV2 交易对提供的 d3xat 代币现货价格，攻击者通过价格操纵攻击利用了这一点。
损失金额：$ 158,900攻击手法：价格操纵
事件描述：据慢雾 MistEye 安全监控系统监测，BSC 上的 VDS 疑似遭攻击，损失约 13,000 美元。
损失金额：$ 13,000攻击手法：业务逻辑漏洞
事件描述：BSC 上发生涉及 MEV 机器人 0xb5cb 的可疑攻击事件，造成约 200 万美元的损失。
损失金额：$ 2,000,000攻击手法：合约漏洞
事件描述：据慢雾安全团队监测，数字资产财富管理平台 Nexo 的合约因缺乏权限控制，遭遇三明治攻击，损失约 3.1 万美元。
损失金额：$ 31,535攻击手法：合约漏洞
事件描述：BSC 上 Mobius Token 疑遭攻击，损失约 215 万美元。
损失金额：$ 2,150,000攻击手法：合约漏洞
事件描述：据慢雾 MistEye 安全监控系统监测，LIFE Protocol 遭攻击，损失超 5.1 万美元。
损失金额：$ 51,000攻击手法：价格操纵
事件描述：据慢雾 MistEye 安全监控系统监测，ACB 疑似在 BSC 上遭攻击，损失约 2.2 万美元。
损失金额：$ 22,804攻击手法：合约漏洞