共有 93 条记录
事件描述：zkLink Nova 跨链桥（以太坊 L1 托管合约）遭攻击。攻击者利用公开可调用的授权中继器（SyncL2TxHashRelayer）和 Arbitrator 合约漏洞，先填充有效哈希再复用，伪造 batch root（l2LogsRootHashes），以合法网关身份执行同步并使用伪造证明提取 ETH 及 ERC20 资产。
损失金额：$ 783,100攻击手法：合约漏洞
事件描述：WAX 多链桥（覆盖 WAX、Solana 和 Ethereum）因合约逻辑漏洞遭攻击。eth.token::withdraw 函数未强制检查 max_fee ≥ 0，攻击者将 max_fee 设为负值（等于 -quantity），使扣款变为零，同时仍生成完整提款记录并触发跨链日志；Solana 与 Ethereum 端据此释放对应资产，造成约 $ 90,500 损失。官方确认仅少量稳定币相关，主链与 WAXP 未受影响，并已暂停桥处理。
损失金额：$ 90,500攻击手法：合约漏洞
事件描述：攻击者搭建了一条假冒 GIWA 主网的 L2 网络（使用官方预留 Chain ID 9134），并部署可正常工作的假跨链桥与 batcher。社区传播“ GIWA 主网 RPC 已泄露”的虚假信息后，约 1,335 个地址主动向假桥桥接约 767.65 ETH。攻击者随后一次性抽走约 766.25 ETH（约 200 万美元），大部分资金进入 Tornado Cash。真正的 GIWA 主网当时尚未上线。去中心化交易所 DYORSWAP 因 Chain ID 匹配而误将其列为支持网络，事后用自有资金向部分受害者补偿超过 200 ETH。
损失金额：$ 2,000,000攻击手法：假链/假跨链桥诈骗
事件描述：Payy Network 在以太坊上的跨链桥合约遭攻击，合约内全部余额被转走，链上损失约 183.2149 万枚 USDC。官方确认被盗资金为用户存入 Payy Network / Payy Wallet 的非托管存款，已暂停全部交易并称正在追回、排查根因。
损失金额：$ 1,832,149攻击手法：合约漏洞
事件描述：Blockaid 监测到 Meter.io 的跨链桥 Meter Passport 在 BNB Chain 上遭攻击。攻击者通过桥无抵押增发大量 wrapped MTRG，并在 PancakeSwap 抛售部分代币。告警时约 2 笔铸币已增发约 $2,300,000 无背书 wMTRG，攻击仍在进行。
损失金额：$ 2,300,000攻击手法：合约漏洞
事件描述：Long 托管桥因第三方 RPC 向 keeper 推送伪造的 Arc 提现事件，金库在 Robinhood Chain 上多付 46.7928 WETH（约 $118,000）。链上合约和私钥未被攻破。项目方当日暂停 keeper、重建校验并用平台营收补满金库，用户未亏损。
损失金额：$ 118,000攻击手法：供应链攻击
事件描述：攻击者利用 Symbiosis Bitcoin Bridge（BridgeV2）合约漏洞，通过错误解析比特币交易数据和负手续费设置，在约4分钟内于 BSC、以太坊和 Rootstock 上铸造约 2622^{62}2^{62} 枚无抵押 syBTC（名义面值约461亿），并在以太坊 Uniswap V4 卖出约 4.39 WBTC 套现约 33.6 万美元。项目方立即暂停原生 BTC 路由，隔离受影响组件，紧急转移约15.2 BTC 至储备地址，并向攻击者提出 20% 白帽赏金。事后报告确认用户/LP总损失为 9.97 BTC。其他路由（EVM、TRON、TON等）未受影响。
损失金额：$ 775,000攻击手法：合约漏洞
事件描述：攻击者利用 Nomic 链自定义转发机制漏洞，对 nBTC 实施双花，用同一笔资产生成虚假凭证并发送至 Osmosis 兑换。Osmosis 与 IBC 协议本身未受影响。约 39.84 nBTC 进入 Alloyed BTC，占其抵押约 36%。发现后 Osmosis 冻结 Nomic 与 Alloyed BTC 存取款，紧急升级冻结攻击者地址中 22.65 BTC，并将通过治理没收并动用社区池补差额。
损失金额：$ 3,150,000攻击手法：双花攻击
事件描述：warp.green（Chia 与 EVM 链跨链消息/桥接协议）的 ERC-20 桥 Chia 侧 Chialisp 合约存在漏洞，攻击者铸造虚假 CAT 代币并伪装为已销毁的 wUSDC，诱使验证者签名后从 Base 和 Ethereum 桥合约中提取约 9.3 万美元 USDC，随后兑换为 ETH。CAT 桥（如 wXCH）初步未受影响。
损失金额：$ 93,000攻击手法：合约漏洞
事件描述：The Sandbox 的 SAND 跨链桥（基于 LayerZero OFT，部署于 Base 与 BNB Chain）遭攻击。攻击者利用合约配置函数获取验证权限，铸造大量无抵押 SAND，并从以太坊 vault 抽出约1474万枚真实 SAND（约 67.5万美元）。项目迅速暂停受影响桥接，以太坊与 Polygon 上资产未受影响。
损失金额：$ 675,000攻击手法：合约漏洞
事件描述：跨链桥 Allbridge 于 2026 年 8 月 19 日遭受攻击。攻击者早在 7 月 26 日在 Polygon 上调用 Circle 的 MessageTransmitterV2.sendMessage 伪造一条 CCTP 风格跨链消息（声称转移 100 万 USDC，实际无销毁），并获得有效 attestation。8 月 19 日，待 Base Router 收到真实 CCTP 存款余额约 19.1 万 USDC 后，攻击者利用伪造消息调用 receiveCctpMessage（因缺少关键校验，系统将其记为真实存款），再通过 Aave 闪电贷补足余额，最终转出约 99.9 万 USDC，净获利约 18.98 万美元。
损失金额：$ 190,000攻击手法：桥逻辑缺陷
事件描述：2026 年 8 月 9 日，连接 XRP Ledger 与 Coreum（现 tx）的跨链桥遭遇攻击。攻击者利用桥的存款验证逻辑漏洞，伪造虚假存款（通过自转带 memo 的桥发行代币），欺骗中继节点（relayers）确认后，触发真实 XRP 从桥储备钱包中提取，97 分钟内通过 94 笔多签交易盗走近 20 万 XRP。
损失金额：$ 200,000攻击手法：跨链桥逻辑漏洞
事件描述：ChainConnect 跨链桥的 EVM 集成部分因未授权访问被攻破，攻击者从以太坊、BNB Chain、Avalanche C-Chain 和 Polygon 上的桥合约中抽走约 65 万美元代币，桥操作随即暂停。
损失金额：$ 650,000攻击手法：未授权访问
事件描述：安全公司 Blockaid 检测到针对 Garden Finance HTLC 合约的进行中攻击，约 45 万美元 USDT 从 Ethereum、Base、Arbitrum 和 BNB Chain 被转出。项目方称是独立 solver 的链下数据库被入侵并插入虚假交易记录，导致资金被错误释放；协议本身和智能合约未受影响，已临时下线应用进行调查。
损失金额：$ 450,000攻击手法：供应链攻击
事件描述：Verus Ethereum Bridge 再次遭攻击，黑客利用桥的 import 路径触发无抵押/未 backing 的Ethereum 侧支付，从桥储备中提取约 754 万美元多种资产（ETH、tBTC 等）。这是 5 月同类漏洞的第二次利用，桥代码验证逻辑存在缺陷。
损失金额：$ 7,540,000攻击手法：合约漏洞
事件描述：AFX Trade 运营的 Arbitrum 跨链桥遭攻击，黑客利用妥协的验证者热钥满足多签条件，提取约 2415 万美元 USDC。资金随后跨至 Ethereum 并兑换为 ETH，Arbitrum 原生桥未受影响，AFX 核心交易系统正常。项目方已暂停桥服务并与安全团队合作调查。
损失金额：$ 24,150,000攻击手法：私钥泄漏
事件描述：Wanchain 的 Cardano-BNB Chain 跨链桥遭攻击，黑客从 Cardano 侧锁仓地址提取约 5.15 亿 NIGHT 代币。攻击可能涉及签名验证或重放漏洞。Wanchain 已暂停该桥，Midnight 核心网络未受影响，多家交易所冻结部分资金，NIGHT 价格一度暴跌后部分反弹。
损失金额：$10,000,000攻击手法：合约漏洞
事件描述：跨链桥协议 Allbridge Core 于 2026 年 7 月 19-20 日遭遇攻击，攻击者使用 Kamino 闪电贷（约 112 万 USDC）在 Solana 的 USDC/USDT 流动性池中快速交换，操纵池子比率并提取超额资产，造成约 165 万美元损失。项目方已暂停协议，敦促受影响池子的流动性提供者立即提款，并呼吁获利者退款以补偿 LPs。
损失金额：$ 1,650,000攻击手法：闪电贷价格操纵
事件描述：跨链桥协议 Across 于 2026 年 7 月 17 日 Solana 部署遭遇攻击，攻击者利用 Solana 事件系统漏洞伪造存款信号，导致 relayer 支付假存款。用户资金完全安全，无任何损失，所有交易已完成或退款；损失仅由 Risk Labs relayer 承担。项目方迅速暂停 Solana 存款并于次日恢复，计划发布完整 postmortem。
损失金额：0攻击手法：充值信号伪造
事件描述：跨链桥协议 TeleSwap 于 2026 年 7 月 15 日疑似遭遇攻击，其 Bitcoin 热钱包发生可疑流出约 73.5 万美元资金，随后停止处理交易。事件发生 5 天后，项目方仍未公开披露，攻击者已将资金转向 Tornado Cash 混币。
损失金额：$ 735,000攻击手法：未知