共有 502 条记录
事件描述：EtherVista 流动性池因 EtherVistaPair.swap() 中 K 值不变式检查存在整数溢出被攻击。池子两储备为 uint112，相乘会溢出回绕，导致实际储备乘积大幅下降时校验仍可通过。攻击者将自控合约注册为授权路由器，通过两次构造的 swap 抽走池中 WETH 与 VISTA，损失约 18600 美元。
损失金额：$ 18600攻击手法：合约漏洞
事件描述：攻击者利用 X7Pioneer 的 claimRewards() 记账错误。该函数每次都把 address(this).balance - lastETHBalance 加进 totalRewards，但只有 claimable > 0 才更新 lastETHBalance。传入空数组时 claimable 为 0，同一笔未入账余额被反复累加，抬高每枚代币奖励。攻击者还先向合约转入 ETH 放大差额，再提走约 6.78 ETH。
损失金额：$ 16,514攻击手法：合约漏洞
事件描述：攻击者利用 Set Protocol 的 actualizeFee()：即使没有铸造费用，该函数仍把 unitShares 向上取整，从 4,927 提到 4,928。攻击者在更新前发行份额，更新后按相同数量赎回，从而多提抵押品。Uniswap v4 的 flash accounting 提供了临时流动性，用来放大这次利用。
损失金额：$ 13,700攻击手法：合约漏洞
事件描述：一个由 Tornado Cash 注资的新地址，调用了休眠 MakerDAO ETH-A 清算 Keeper 上未受 ds-auth 保护的提取函数。该可升级代理曾在 2020 年赢得第 1457–1460 号拍卖、共 200 WETH，但从未调用 deal()，抵押品留在 Flipper。攻击者补调 deal()，经 Vat.flux 把抵押品划到 Keeper，再用 GemJoin.exit() 把 200 WETH 提到自己指定地址并解包为 ETH。漏洞在第三方机器人，不在 MakerDAO 核心。
损失金额：$ 538000攻击手法：合约漏洞
事件描述：攻击者利用 FlashLoopAdapter 的访问控制漏洞，通过伪造 Safe 身份绕过模块授权检查，并控制 swapRouter 和 swapCalldata，将受害 Safe 作为调用目标执行 execTransactionFromModule()，从而未经授权提取 Aave V3 抵押品。攻击者同时利用 Morpho WETH 闪电贷偿还受害 Safe 的 Aave 债务以释放抵押品，最终从两个 Safe 中转移 weETH，并获得约 114.09 ETH、价值约 $305,000 的资产。
损失金额：$ 305,000攻击手法：合约漏洞
事件描述：MUSystem 的 deposit() 把首存奖励同时计入即时 ETH 退款和用户 MUS 份额，withdraw() 又允许在同一笔交易里赎回，且未把可取回 ETH 限制为实际存入金额。攻击者用 16 个新地址反复“存款—同笔赎回”，从合约中抽走 ETH，损失约 3.69 万美元。
损失金额：$ 36,900攻击手法：合约漏洞
事件描述：攻击者利用被泄露的转换授权/跨链桥后端签名密钥，在以太坊上调用 Fetch.ai 代币转换合约 conversionIn()，一次性转走约 872.15 万枚 FET（约 153 万美元）；随后同一地址集群又通过 NuNet 部署权限增发约 4.085 亿枚 NTX，并进一步对 ASI 联盟相关桥/转换基础设施进行未授权铸币。
损失金额：$ 1,530,000攻击手法：私钥泄漏
事件描述：攻击者控制了 NuNet 在以太坊上的 Deployer 铸币私钥，直接调用 NTX 代币合约的 mint() 函数，向攻击者地址增发 408,532,878.13 NTX。该铸币函数没有总量上限校验，拿到私钥即可超发。按 PeckShield 事发时计价，损失约为 $462,730。
损失金额：$ 462,730攻击手法：私钥泄漏
事件描述：Starknet 上的 DeFi 借贷协议 Nostra 因 NSTR 预言机价格被操纵，攻击者用被抬高的 NSTR 作抵押，从货币市场借出约 350 万美元的 ETH、STRK、USDC、USDT、WBTC 和 DAI。协议已暂停相关功能，正在核对资产影响并追踪资金；约 192 万美元已被桥至以太坊，最终损失与追回情况尚未公布。
损失金额：$ 3,500,000攻击手法：预言机价格操纵
事件描述：BonfireSwap 路由合约的 transfer 缺少访问控制，既不检查 msg.sender == from，也不校验调用者对 from 的授权。攻击者把已授权用户写成 from、自己写成 to，用用户事先给 router 的 TOKEN 额度把币划走，再经同币种池兑换转出。约 41 名授权持有人被盗，损失约 5 万美元。
损失金额：$ 50,000攻击手法：合约漏洞
事件描述：Flamincome（Flamingo Finance 旧版合约）因不安全的资产会计与估值漏洞遭攻击。攻击者通过闪电贷借入约 $1800 万 USDT，向 Strategy 注入 USDP/3CRV LP（利用 Convex BaseRewardPool 可无权限注入及 Curve get_virtual_price() 在脱锚池中高估价值），人为抬高 VaultYUSDT 份额价格，随后赎回真实 Aave aUSDT 流动性获利约 $34.59 万。
损失金额：$ 345,900攻击手法：合约漏洞
事件描述：Flamincome 旧版 USDT 策略（VaultYUSDT）遭攻击。攻击者通过 Morpho 借入约 1800 万 USDT 闪电贷，操纵 Curve USDP LP 并质押进 Strategy，抬高金库份额价格后赎回 aUSDT，获利约 34.59 万美元。
损失金额：$ 345,900攻击手法：闪电贷价格操纵
事件描述：攻击者通过操纵 Uniswap V4 池现货价格（spot price），利用 SpiralHookV2.borrow() 直接使用 poolManager.getSlot0() 估值抵押品（无 TWAP 或价格变动限制），并使用 6 个不同 EOA 绕过基于 tx.origin 的 noSameBlockSwap 防护，在同一区块内对虚高抵押品进行借款，导致协议损失约 10.7 ETH。
损失金额：$ 26,800攻击手法：价格操纵
事件描述：ether.fi Liquid（liquidETH）用户因 AtomicQueue 合约 solve() 函数对调用方传入的 solver 参数缺乏访问控制，被攻击者构造恶意 AtomicRequest，强制将已授权用户指定为 solver，再利用其既有 ERC-20 授权通过 transferFrom 盗走资金，约 11 名用户损失合计约 15.45 ETH。
损失金额：$ 38130攻击手法：合约漏洞
事件描述：Secured Finance 固定利率借贷协议因订单簿记账漏洞遭攻击，未成交订单被计为已成交并生成无效余额，攻击者结合闪电贷与自成交操纵当块价格后提走资金。Ethereum、Arbitrum、Filecoin 市场随后暂停，项目方初估损失约 18 万美元，追回金额尚未确认。
损失金额：$ 180000攻击手法：闪电贷价格操纵
事件描述：Reddio 部署在以太坊主网的 RedSonic Vault 被攻击，损失约 9.25 ETH（约 22,800 美元）。攻击者无权限注册 stETH 金库后，同一笔 stETH 同时计入 ETH 金库和 stETH 金库，再配合闪电贷抬高 rsvETH 份额价格，先赎回多余 ETH，再赎回 rsvstETH 拿回同一笔 stETH。
损失金额：$ 22,800攻击手法：合约漏洞
事件描述：Notional Finance 遗留的 V1 Escrow 合约遭攻击。攻击者利用自由抵押品计算中不安全的 uint128 强制转换，使约等于 2^128 的虚构负债被截断为 0，从而绕过抵押检查，铸造虚假 fCash 债权并提走约 69,257.37 DAI 与 1,658,524.86 USDC（合计约 $1.73M）。资金随后兑成约 689.2 ETH 并混入 Tornado Cash。项目方已暂停该合约，称其他资产不受影响，并在寻求追回。
损失金额：$ 1,730,000攻击手法：合约漏洞
事件描述：GebProxyActions 合约因 quitSystem 函数缺乏调用者访问控制被利用。受害者此前直接调用该函数（而非通过 DSProxy 委托调用），导致 ownsSAFE[safe] 被设置为合约本身。攻击者直接调用 GebProxyActions.quitSystem，绕过 GebSafeManager 的 safeAllowed 检查，将抵押品转移至自身地址。
损失金额：$ 14,000攻击手法：合约漏洞
事件描述：攻击者通过闪电贷在 Uniswap V3 资金池中大额交易，操纵现货价格（slot0），使 Float Protocol 的 Hypervisor 合约错误计算 LP 份额价值；因关键函数缺少 TWAP/预言机校验和滑点保护，攻击者反复存入并提取被抬高的份额，造成约 2.8 万美元（10.71 ETH）损失。
损失金额：$ 28,000攻击手法：闪电贷价格操纵
事件描述：攻击者利用 Balancer V1 旧合约中的精度/舍入漏洞，通过闪电贷将 WBTC 储备压缩至极低水平，仅用 1 聪 WBTC 即可铸造大量 BPT，随后按比例退出抽走池内 DPI、USDC、WETH 和 WBTC 资产。
损失金额：$ 234,000攻击手法：合约漏洞