共有 61 条记录
事件描述:区块链数据存储协议 Serenity Shield 在推特平台发文表示,项目相关的 MetaMask 钱包遭到攻击。据链上侦探 ZachXBT 监测,Serenity Shield 被盗 690 万枚 SERSH,价值约为 58.6 万美元。
损失金额:$ 586,000攻击手法:未知
事件描述:2 月 18 日,Move 生态的 Starcoin 发推表示其在网络上检测到异常活动,需要立即关注,以保护系统的完整性和安全性。预防起见,Starcoin 已暂停网络,与慢雾一起进行彻底调查。
损失金额:-攻击手法:未知
事件描述:韩国公链 Klaytn 在推特发文提醒用户,其官方 Discord 服务器已被攻击。在另行通知之前,请勿点击任何链接或与任何帖子互动。团队目前正在努力删除恶意机器人并重新获得控制权。
损失金额:-攻击手法:Discord 被黑
事件描述:区块链网络 Everscale 表示,大量 EVER 代币被盗,正在与上线 EVER 的交易所密切合作,以阻止代币进一步外流。Everscale 暂时断开了 Octus Bridge 的连接。
损失金额:-攻击手法:未知
事件描述:据官方消息,Arbitrum 的排序器代码此前出现 bug,导致该网络批量提交交易的功能短暂中断,交易无法在主链上得到确认。随后漏洞已被修复,交易批量提交功能已恢复。
损失金额:-攻击手法:合约漏洞
事件描述:DWallet Labs 发现 TRON 多重签名账户中的一个零日漏洞使超过 5 亿美元的数字资产面临风险,此漏洞允许多重签名帐户的任何签名者(具有任何权重)完全克服 TRON 提供的多重签名安全性,无论帐户中定义的阈值和签名者数量如何。目前该漏洞已被披露并修复,因此现在没有用户资产处于风险之中。
损失金额:-攻击手法:多重签名漏洞
事件描述:区块链安全研究员 iczc 发推称,在 Polygon zkEVM 中发现一个漏洞,并获得来自 Immunefi L2 漏洞赏金。该漏洞导致从 L1 桥接至 Polygon zkEVM (L2) 的资产无法在 L2 中正确认领,从而阻碍了 L1 至 L2 的资产迁移。iczc 在处理认领交易 (claim tx) 预执行结果的代码逻辑中发现,恶意攻击者可以通过将 Gas 费设置为非零来绕过对认领交易的 “isReverted” 预执行检查,使其可以通过发送大量低成本的 claim 对定序器和验证器进行 DoS 攻击,从而增加计算开销。此外,交易不会在执行后立即从池中删除。状态从“待定”更新为“选定”,并继续存在于 PostgreSQL 数据库中。目前,只有一个可信的定序器能够从交易池中获取交易并执行它们。因此,另一个漏洞是通过发送一个失败的交易来恶意标记任何存款数。这将导致正确使用存款数的认领交易被拒绝,因为存款数已经被使用。这使得新用户无法使用 L2 网络。Polygon zkEVM 团队通过删除认领交易的特定 gas 逻辑,修复了这一漏洞,没有资金面临风险。
损失金额:-攻击手法:逻辑漏洞
事件描述:风投工作室 LambdaClass 贡献者 Fede's Intern 在推特上表示,发现可编程隐私网络 Aleo 存在通货膨胀漏洞与使用第一个漏洞停止区块生产的问题,并通过邮件联系 Aleo 团队。在 Zero Knowledge Podcast 的公开讨论下,Aleo CEO、Zero Knowledge Podcast 贡献者 Alex Pruden 介入此事,目前漏洞已修复。
损失金额:-攻击手法:通胀漏洞
事件描述:5 月 19 日,Blockworks Research 在推特上表示,比特币 Layer 2 网络 Stacks 在过去的几个月里经历了几重障碍:1.STX“stacking” 机制中存在一个严重漏洞;2.混乱的审查在 Stacks 挖矿过程中变得常见;3.Stacks 链区块重组更常见。
损失金额:-攻击手法:区块重组
事件描述:EOS 网络基金会发推文称,EOS EVM 已发布 v0.4.2 版本,此版本修复了 EOS EVM 中发现的一个严重安全漏洞。EOS 主网实施的 EOS EVM 合约、EOS EVM 节点和 EOS EVM RPC 组件都需要升级。
损失金额:-攻击手法:合约漏洞
事件描述:公链 REI Network 在电报公告中表示,其官方推特账号被黑,不要相信空投信息,并等待进一步通知。 经查看,该推特账号已删除空投相关信息,但在 2 小时前发布了一条新推文,电报群中的相关官方人员也尚未确认最新推文是否是钓鱼链接。
损失金额:-攻击手法:Twitter 被黑
事件描述:Hedera 发推披露攻击细节,攻击者对 Hedera 主网的智能合约服务代码进行攻击,将部分用户账户持有的 Hedera Token Service 代币转移到自己的账户中。攻击者的目标是在多个 DEX 上用作流动性池的账户,这些 DEX 使用 Uniswap V2 派生的合约代迁移过来使用 Hedera Token Service,包括 Pangolin Hedera、SaucerSwap 和 HeliSwap。当攻击者将通过攻击获得的代币移动到 Hashport Network 网桥时,网桥操作员检测到该活动并迅速采取行动将其禁用。为了防止攻击者窃取更多代币,Hedera 关闭了主网代理,这会移除用户对主网的访问权限。
损失金额:$ 570,000攻击手法:合约漏洞
事件描述:据 Coindesk 报道,Solana 网络经历了一次分叉事件,因而限制了用户执行交易的能力。据 Solana Explorer 显示,美国东部时间今日凌晨 2 点左右,该网络每秒处理约 93 笔交易,远低于此前大约 15 分钟前接近 5000 TPS 的网络速率。如此低的吞吐量已经禁止用户在 Solana 上进行链上交易和转账等活动。
损失金额:-攻击手法:分叉
事件描述:以太坊 L2 协议 Loopring 推特发文称,遭到大规模 DDoS 攻击。虽然资金没有风险,但服务曾宕机 11 个小时。目前移动应用端的域访问已重新配置,Loopring 钱包服务已恢复。
损失金额:-攻击手法:DDoS 攻击
事件描述:@0xCrumbs 在推文中披露,Dogechain 昨天遭到黑客攻击,攻击者利用漏洞铸造了 970 万枚 $Doge(约 60 万美元),通过跨链桥转移出 31.6 万美元。目前 300 万枚仍留在起始钱包中,此外还有价值 10 万美元的 USDC/ETH。因此,@0xCrumbs 认为昨天的 Dogechain 维护是由于被攻击引起的。SlowMist 也在推文中表示,攻击者使用 Anyswap 将资金桥接到 BSC 和 ETH 链,然后将其转移到币安。但 Dogechain 官方在推文中表示维护期间没有造成任何资金损失。
损失金额:$ 600,000攻击手法:合约漏洞
事件描述:公链项目 Sui 发推警告其 Discord 服务器已被黑客入侵,请用户不要点击过去 8 小时在该 Discord 服务器内发布的任何链接。据该推文的某些回复内容,已有一些用户因点击了黑客在 Sui Discod 发布的链接而造成资金损失。
损失金额:-攻击手法:Discord 被黑
事件描述:Solana 公链上发生大规模盗币事件,大量用户在不知情的情况下被转移 SOL 和 SPL 代币。慢雾 MistTrack 统计发现,目前为止共有超 8000 个 Solana 钱包被盗,去除资金归集钱包内 EXIST 等几乎没有任何市场流动性的山寨币价值后,涉事 SOL、USDC、USDT、BTC、ETH 等主要资产价值约 450 万美元。
损失金额:$ 8,000,000攻击手法:未知
事件描述:Polygon 首席信息安全官 Mudit Gupta 在推特表示,Polygon 和 Fantom 的两个远程过程调用 (RPC) 接口在周五受到域名系统 (DNS) 劫持攻击的影响。原因是一名黑客劫持 Ankr 的域名系统 (DNS) 窃取用户的种子阶段,Ankr 很快就恢复了错误,并表示没有资金损失。
损失金额:-攻击手法:DNS 劫持攻击
事件描述:Optimism 与 Wintermute 双双发布公告,向社区披露了一起 2000 万 OP 代币丢失的事件。在 OP 代币发布之时,Optimism 委托了 Wintermute 来为 OP 在二级市场上提供流动性服务,作为协议的一部分,Optimism 将向 Wintermute 提供 2000 万枚 OP 代币。为了接收这笔代币,Wintermute 给了 Optimism 一个多签地址,在 Optimism 测试发送了两笔交易且 Wintermute 确认无误后,Optimism 将 2000 万 OP 转移到了该地址。在 Optimism 转完币之后,Wintermute 却发现自己没办法控制这些代币,因为他们所提供的多签地址暂时只部署在了以太坊主网上,尚未向 Optimism 网络部署。为了控制这些代币,Wintermute 立即启动了补救操作。但已有攻击者察觉到了这一漏洞,并抢在 Wintermute 之前将多签部署到了 Optimism 网络的该地址之上,成功控制了这 2000 万代币。目前 Optimism 黑客已归还 1700 万枚 OP 代币,并向 Vitalik 地址转入 100 万枚 OP,而 Vitalik 已将此资金归还。
损失金额:2,000,000 OP攻击手法:多签地址转账漏洞
事件描述:区块链网络 Elrond 疑似出现安全漏洞,黑客“凭空获得”了近 165 万 $EGLD,并且通过去中心化交易所 Maiar 抛售。6 月 8 日,Elrond 创始人兼首席执行官 Beniamin Mincu 发推表示,此前的 Bug 已经解决,所有的资金和用户都是安全的,几乎所有被盗取的资金都已被追回。
损失金额:$ 113,000,000攻击手法:虚拟机漏洞