共有 329 条记录
事件描述：DeFi 收益挖矿聚合和优化器 ApeRocket 发布闪电贷攻击详情和补偿方案，ApeRocket 的 BSC 版本和 Polygon 版本分别在 4:30 AM 和 8:00 AM（UTC）遭遇闪电贷攻击，分别损失 26 万美元和 100 万美元。
损失金额：$ 1,260,000攻击手法：闪电贷攻击
事件描述：Medium 用户 Anonymous Dev 发布文章称，BSC 生态 Rabbit Finance 代码存在大量漏洞，或有跑路嫌疑。漏洞包括：1. 代币 RABBIT 的总供应量不是团队所称的 203,000,000 的硬顶；2. Rabbit's FairLaunch 的拥有者可以随时无限量发行 RABBIT 代币；3. 100% 的仓位可以随时被清算，资金随时会被盗，可配置的协议参数没有最大限制；4. 平台的所有资金都可能被盗，Rabbit 的 EOA 帐户可以随时升级执行合约。尽管 Rabbit 的团队没有解释为什么存在这些漏洞，或者直接承认有罪，但 Rabbit 团队至少被迫通过 24 小时的 Timelock 对这些安全风险添加了部分限制。
损失金额：-攻击手法：跑路
事件描述：收益聚合器 Merlin Lab 遭到黑客攻击源于 MerlinStrategyAlpacaBNB 中存在的逻辑漏洞，合约误将收益者转账的 BNB 作为挖矿收益，使得合约增发更多的 MERL 作为奖励。经过重复操作，攻击者获利 30 万美元。
损失金额：$ 300,000攻击手法：逻辑漏洞
事件描述：基于币安智能链的 DeFi 协议 xWin Finance 遭到闪电贷攻击。xWin Finance 代币 XWIN 24 小时跌幅达近 90%。攻击者利用了 xWin Finance 的“奖励机制”，不断添加移除流动性，进而获取奖励。在正常情况下，由于用户的添加量不大，因此获取的收益可能会很小，甚至不足以支付手续费；但在巨量资金面前，奖励就会变得异常高了。
损失金额：$ 281,599攻击手法：闪电贷攻击
事件描述：BSC 链上项目 StableMagnet 跑路，损失超 2,200 万美元。8 月 12 日，英国大曼彻斯特警察局宣布已抓捕了此前在 BSC 上卷走用户 2200 万美元的 StableMagnet Finance 团队犯罪嫌疑人，警方在加密的 U 盘中发现了被盗的大量以太坊。据统计这笔钱占被盗加密货币的 90%（2,225 万 美元），现在已开始着手将其与合法的所有者重新联系起来。
损失金额：$ 1,750,000攻击手法：跑路
事件描述：基于币安智能链（BSC）的稳定币交易平台 Nerve Finance 发推表示，Eleven Finance 中与 Nerve 相关的机枪池遭闪电贷攻击。经过分析，漏洞利用的原因是 emergencyBurn() 函数未正确计算余额并且不执行销毁。9 月 30 日，黑客已退还约 450 万美元被盗资金。
损失金额：$ 300,000攻击手法：闪电贷攻击
事件描述：BSC 链上 DeFi 协议 Impossible Finance 遭到闪电贷攻击，攻击者获利 1,510.75 WBNB（合计 49.7 万美元）。6 月 25日，攻击者退还约 25.2 万美元。本次攻击的核心在于 cheapSwap 函数中未进行 K 值检查，导致攻击者可以通过在一次兑换过程中进行多次兑换操作以获得额外的代币。
损失金额：$ 245,000攻击手法：闪电贷攻击
事件描述：BSC 链上项目收益农场 EvoDefi 遭到攻击，其代币 GEN 价格从 2.1 美元/枚跌至 0.9 美元/枚，短时下跌57%。损失价值约 100 万美元的 455,576.85 个 GEN。由于 MasterChef 合约中的函数的更新逻辑存在设计缺陷，未更新奖励需要扣除的部分，从而导致被攻击者套利。
损失金额：$ 1,000,000攻击手法：闪电贷攻击
事件描述：币安智能链上自动做市商 BurgerSwap 再次遭到闪电贷攻击。攻击者利用了合约中的重入漏洞，多次重复进行 swap 操作，通过重入和假币来控制价格，最终实现攻击套利的目的。
损失金额：-攻击手法：闪电贷攻击
事件描述：据官方消息，BSC 上的 PancakeHunny 遭遇黑客攻击，黑客获利 43 ETH（合计 10 余万美元）。PancakeHunny 分叉自 PancakeBunny，此次遭受的攻击也和 PancakeBunny 类似，黑客获得大量 HUNNY 代币并抛向市场，导致 HUNNY 代币价格暴跌。
损失金额：43 ETH攻击手法：闪电贷攻击
事件描述：据官方消息，币安智能链（BSC）上的 Belt Finance 遭遇闪电贷攻击，损失 620 万美元。 攻击者利用闪电贷，通过 8 笔交易从 Belt Finance 协议中获得超过 620 万美元资金，并已将大部分资金转换成 anyETH 并提取到以太坊。
损失金额：$ 6,200,000攻击手法：闪电贷攻击
事件描述：BSC 链上自动做市商 BurgerSwap 遭遇闪电贷攻击，损失近 700 万美元。本次攻击属于 BurgerSwap 架构上的问题，由于 Pair 层完全信任 PaltForm 层的数据，并没有自己再做一次检查，导致攻击的发生。
损失金额：$ 7,000,000攻击手法：闪电贷攻击
事件描述：BSC 链上 DEX 协议、自动化的流动性协议的 JulSwap 遭到闪电贷攻击，$JULB 短时跌幅逾 95%。
损失金额：1,500,000攻击手法：闪电贷攻击
事件描述：DeFi 收益聚合器 MerlinLabs 遭到攻击，此次攻击手法与 5 天前遭到闪电贷攻击的 PancakeBunny 的攻击手段相似，损失 680 万美元。
损失金额：$ 6,800,000攻击手法：闪电贷攻击
事件描述：币安智能链（BSC）上 DeFi 协议 AutoShark Finance 遭闪电贷攻击，币价出现闪崩，跌幅一度超过 99%，损失 75 万美元。
损失金额：$ 750,000攻击手法：闪电贷攻击
事件描述：币安智能链（BSC）上的 DeFi 协议 DeFi100 官方网站已经无法访问，此前推特用户「Mr. Whale」指出该项目或为一场骗局，「约有 3200 万美元的用户资金被团队卷走跑路」。DeFi100 官方网站上出现「我们骗了你们，你们拿我们没办法」的字样，该页面随后被删除，DeFi100 项目网站已经无法访问，尚不确定是网站被黑或项目团队自己关闭网站。DeFi100 是币安智能链上的一个去中心化弹性合成资产指数产品，由匿名团队开发。
损失金额：$ 32,000,000攻击手法：跑路
事件描述：DeFi 协议 Bogged Finance 官方表示，黑客对 BOG 代币合约质押功能漏洞进行了闪电贷攻击，从流动性池中抽出了 300 万美元资金，黑客利用 Pancake Pair Swap 代码，在合约验证完成前即提取了质押收益。官方团队表示，目前流动性池中剩余的 800 万美元是安全的，黑客利用的漏洞已经被「封锁」，目前已无法被重复利用，Bogged Finance 所提供的工具仍可安全使用，团队正在修复前端显示问题。
损失金额：$ 3,000,000攻击手法：闪电贷攻击
事件描述：币安智能链（BSC）上的 DeFi 收益聚合器 PancakeBunny 遭遇闪电贷攻击，损失 114,631.5421 WBNB 和 697,245.5699 BUNNY，合计约 4500 万美元。代币 BUNNY 的价格在 6 点 35 分左右从 240 美元闪崩，一度跌破 2 美元，最高跌幅一度超 99%。官方回应称，遭到来自外部开发人员的闪电贷攻击，黑客使用 PancakeSwap 借入了大量 BNB，之后继续操纵 USDT/BNB 以及 BUNNY/BNB 价格，从而获得大量 BUNNY 并进行抛售，导致 BUNNY 价格闪崩，最后黑客通过 PancakeSwap 换回 BNB。
损失金额：$ 45,000,000攻击手法：闪电贷攻击
事件描述：5 月 18 日晚间，基于 BSC 的 DeFi 借贷平台 Venus 代币 XVS 被巨鲸拉涨翻倍，之后以 XVS 为抵押资产借走并转移出去价值上亿美元的 BTC 和 ETH，此后抵押资产 XVS 价格大跌并面临清算，但由于 XVS 市场流动性不足系统未能及时清算，导致 Venus 出现上亿美元的巨额亏空。30 日 Venus 官方发布文章披露了事件的过程与处理结果。调查显示，清算者获利约 2000 万美元，卖家获利约 5500 万美元；“黄牛”获利约 200 万美元；0xef044 地址账户净损失约 6600 万美元。其次，其地址归属是基于在币安上使用的 Swipe 托管地址，因此没有内幕交易。由于市场波动协议损失了大约 7700 万美元。VGP 将从分配基金中恢复约 7700 万美元，并从分配基金和协议收入中以空投的形式为 XVS 持有人等制定社区恢复计划。
损失金额：$ 145,000,000攻击手法：缺乏流动性
事件描述：DeFi 协议 bEarnFi 表示，5 月 16 日，其 bVaults 的 BUSD-Alpaca 策略被攻击，池中近 1086 万枚 BUSD 被耗尽。不过，其余的 bvault 以及平台其它池没有风险。同时 bEarnFi 发布了一个大致的补偿方案，将创建一个补偿基金，该基金将由剩余的储蓄资金、开发资金、DAO 资金和协议产生的一部分费用组成，之后将对余额进行快照以部署补偿合约。受影响的用户将额外获得其存款金额的 5％。
损失金额：$ 11,000,000攻击手法：合约漏洞