共有 180 条记录
事件描述：多链交易平台 Thunder 遭攻击。Thunder 对此回应称，其使用的第三方服务疑似被攻击，超过 14,000 个地址中有 114 个受到影响，但没有用户私钥信息泄漏。
损失金额：$ 192,000攻击手法：第三方漏洞
事件描述：证券代币和数字资产交易平台 INX 表示，12 月 20 日，向其子公司提供服务的第三方供应商的计算机系统遭到网络攻击。攻击者设法访问第三方供应商的服务器并执行未经授权的交易，导致其子公司损失约 160 万美元的资金。INX 表示，公司立即采取行动修复安全漏洞并调查事件的性质和范围，还通知了相应司法管辖区的相关执法部门，并正在与受影响的交易场所合作调查这一事件并采取适当的法律行动。INX 的客户没有受到此次事件的影响，第三方提供商的安全漏洞也没有对 INX 的平台和服务器造成任何影响，INX 客户的个人信息或其他数据没有遭到泄露，INX.One 仍保持全面运行。
损失金额：$ 1,600,000攻击手法：第三方漏洞
事件描述：据慢雾区消息，OKX DEX 合约疑似出现问题，慢雾分析后发现：用户进行兑换时会授权给 TokenApprove 合约，DEX 合约通过调用 TokenApprove 合约转移用户代币。DEX 合约存在 claimTokens 函数，允许可信的 DEX Proxy 进行调用，其功能是调用 TokenApprove 合约的 claimTokens 函数转移已授权用户的代币。可信的 DEX Proxy 由 Proxy Admin 进行管理，Proxy Admin Owner 可以通过 Proxy Admin 升级 DEX Proxy 合约。Proxy Admin Owner 在 2023-12-12 22:23:47 通过 Proxy Admin 升级了 DEX Proxy 合约到新的实现合约，新的实现合约功能是直接调用 DEX 合约的 claimTokens 函数转移代币。随后攻击者开始调用 DEX Proxy 窃取代币。Proxy Admin Owner 在 2023-12-12 23:53:59 再次升级了合约，实现功能与先前类似，升级后继续窃取代币。该攻击或为 Proxy Admin Owner 私钥泄漏，目前 DEX Proxy 已被移出受信列表。
损失金额：$ 2,700,000攻击手法：私钥泄露
事件描述：虚拟资产平台 HOUNAX 涉诈骗被查。11 月 1 日，HOUNAX 被香港证监会列入可疑虚拟资产交易平台的警告列表中，该列表旨在为投资者提示风险。香港警方 11 月 29 日通报，158 名香港投资者被无牌平台 HOUNAX 引诱投资，损失约 1.55 亿港元（约 1,983 万美元）。
损失金额：$ 19,830,000攻击手法：骗局
事件描述：HTX（原 Huobi）及其相关的 Heco 跨链桥被黑客攻击，总金额达 1.133 亿美元。
损失金额：$ 113,300,000攻击手法：未知
事件描述：Avalanche 上最大的原生 DEX Trader Joe 发推称，团队的初步分析发现，前端使用的第三方分析插件中的 JavaScript 代码存在潜在漏洞。
损失金额：-攻击手法：恶意代码注入攻击
事件描述：Fantom 上的 DEX SpookySwap 发推称，团队正在调查其域名的一个前端漏洞，请勿在 DEX 上执行任何交易。11 月 19 日，Spooky 更新称一个第三方 JavaScript 插件启用了从 npm 软件包注入代码的功能，这使得 Spooky Fi 前端的 spooky 路由器合约被恶意合约取代，恶意合约会将用户试图交换的资金发送给漏洞利用者。
损失金额：$ 5,000攻击手法：恶意代码注入攻击
事件描述：dYdX v3 保险基金因 YFI 清算损失约 900 万美元，CEO 称遭遇针对性攻击。
损失金额：$ 9,000,000攻击手法：价格操纵
事件描述：11 月 10 日，Poloniex 交易所遭黑客攻击。据慢雾安全团队分析统计，目前，Poloniex 黑客攻击造成的损失约为 1.3 亿美元。
损失金额：$ 130,000,000攻击手法：未知
事件描述：2023 年 11 月 8 日，CoinSpot 的两个热钱包遭到攻击，导致超过 1,283 ETH 损失，价值约 247.2 万美元。
损失金额：$ 2,472,000攻击手法：私钥泄露
事件描述：菲律宾加密交易所 Coins.ph 遭遇了攻击，导致超过 1200 万枚XRP（约 600 万美元）损失。
损失金额：$ 6,000,000攻击手法：私钥泄露
事件描述：10 月 10 日，BRC20 交易平台 Ordswap 发推表示，其已无法控制网站域名，问题疑与网站开发和托管公司 Netlify 有关。请用户在其夺回域名控制权之前不要链接其网站。Ordswap 用户表示，受感染的网站将用户引导至网络钓鱼链接。
损失金额：-攻击手法：DNS 劫持攻击
事件描述：9 月 24 日，根据 Definalist 在推特上的说法，有诈骗者将虚假的 APT 代币存入了韩国最大的交易所 Upbit。在虚假代币被存入大量用户账户后，许多用户将其直接出售。这种情况的唯一解释是 Upbit 的钱包系统只检查了类型和数据，然后处理了存款和提款。
损失金额：-攻击手法：假充值
事件描述：9 月 25 日，Cyvers Alerts 在推特上表示，昨日发现某 EOA 地址从 HTX 收到了 5000 枚 ETH，而今日上午发现 HTX 进行了热钱包迁移。已确认 HTX 一个热钱包遭受攻击，导致了 820 万美元的损失，并公布黑客地址。HTX 已在链上喊话黑客，称如果在 10 月 2 日前归还将提供 5% 的白帽奖金，否则将请求司法机关介入处理。孙宇晨还表示：“HTX 已全额承担了此次攻击造成的损失，并已解决所有相关问题。所有用户资产均为安全，平台运行完全正常。” 10 月 7 日，HTX 攻击者归还了4999 枚ETH（约合 820 万美元）的被盗资金。
损失金额：$ 8,200,000攻击手法：未知
事件描述：9 月 20 日，DeFi 流动性协议 Balancer 遭遇 DNS 劫持攻击，被盗资金被定向到 0x6457 开头地址。截至目前，被盗金额约为 35 万美元。随后慢雾分析 Balancer 攻击者的费用来自网络钓鱼组织 AngelDrainer，攻击者可能与俄罗斯相关。
损失金额：$ 350,000攻击手法：DNS 劫持攻击
事件描述：加密货币交易所 Remitano 发生大规模可疑取款交易，价值 270 万美元的加密货币被提取。一些区块链分析师认为该交易所可能遭到黑客攻击。Tether 已经冻结了据称是攻击者使用的一个地址，该地址拥有价值 140 万美元的加密货币。
损失金额：$ 2,700,000攻击手法：钱包被盗
事件描述：9 月 13 日，香港证监会发布了一篇名为《有关不受规管的虚拟资产交易平台》的声明，表示虚拟资产交易平台 JPEX 未获得证监会牌照且 JPEX 没有向证监会申请牌照。9 月 14 日，JPEX 的社群发现 JPEX 平台的提币额度仅为 1000 USDT，而提币手续费高达 999 USDT，变相让用户无法出金。截至 10 月 3 日，警方接获 2467 名受害人报案，涉及金额约 15 亿 2200 万港币。
损失金额：$ 194,337,178攻击手法：骗局
事件描述：加密货币交易所 CoinEx 遭遇黑客攻击，初步确定事件原因为热钱包私钥泄露，造成的损失预计已达 7000 万美元，影响波及多个区块链。CoinEx 推特称，已识别并隔离与黑客攻击相关的可疑钱包地址，存取款服务已暂停。9 月 13 日，慢雾在分析过程中发现 CoinEx 黑客与 Stake.com 黑客、Alphapo 黑客 存在关联，CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group。
损失金额：$ 70,000,000攻击手法：私钥泄露
事件描述：稳定币发行商 Paxos 在一份声明中承认，于 9 月 11 日凌晨在单笔交易中支付近 20 枚 BTC 费用的账户属于该公司。Paxos 声称最终用户没有受到影响，所有用户资金都是安全的。该声明发布之前，推特用户猜测 PayPal 可能对此次交易负责，因为分析平台 OXT 已识别出属于 PayPal 的相关钱包账户。Paxos 发言人表示：“PayPal 对此不承担任何责任，因为这个错误是 Paxos 自己造成的。此笔交易影响了 Paxos 公司运营，Paxos 客户和最终用户没有受到影响，所有客户资金都是安全的。这是由于单笔转账中的漏洞造成的，现已修复。Paxos 正在与矿工联系以收回资金。”
损失金额：$ 500,000攻击手法：转账漏洞
事件描述：9 月 7 日，加密信托公司 Fortress 在推特表示，其客户受到了“云工具受到损害的第三方供应商”的影响，但没有造成资金损失。9 月 13 日，Fortress Trust 创始人兼首席执行官 Scott Purcell 表示，该公司在最近的一次黑客攻击中损失了 1200 万至 1500 万美元的加密货币，其中大部分是比特币，但两种稳定币 USDC 和 USDT 也有少量被盗，公司立刻弥补了这一损失，“在 22.5 万名客户中，真正受影响的只有 4 名客户。”Purcell 反复强调，安全漏洞的过错在于第三方供应商，而不是 Fortress Trust 或该公司的托管合作伙伴 Fireblocks 或 BitGo。目前已确认该供应商是 Retool，Retool 也承认自己是网络钓鱼攻击的受害者。
损失金额：$ 15,000,000攻击手法：第三方漏洞