共有 383 条记录
事件描述：Scroll 在 X 平台提醒称，联合创始人 @shenhaichen 的 X 账户被盗，正在积极努力恢复该账户，用户请勿与任何链接或私信互动。
损失金额：-攻击手法：账号被黑
事件描述：据 Paradex 公告，Mithril 交易机器人的内部系统遭攻击者入侵，导致约 57 个用户子密钥被泄露。这些子密钥虽无法提币，但具备账户交易权限，常用于连接第三方应用与交易机器人。Paradex 已暂停所有 XP 转账并撤销与 Mithril 相关的子密钥。受影响用户仅限于曾授权 Mithril 机器人的账户。官方提醒用户谨慎授权第三方服务，风险需自行评估。
损失金额：-攻击手法：未知
事件描述：据 BlockSec 警报，SynapLogic 合约因 swapExactTokensForETHSupportingFeeOnTransferTokens 函数缺乏关键参数校验，导致攻击者可操控“白名单”逻辑并指定任意收益地址。此外，合约未验证原生代币分发总额是否超出实际支付，使攻击者可超额提取原生代币并同时获得新铸造的 SYP，造成约 18.6 万美元损失。
损失金额：$ 186,000攻击手法：合约漏洞
事件描述：区块链验证协议 Truebit 疑似遭黑客攻击损失 8535 枚 ETH，价值约 2644 万美元。
损失金额：$ 26,440,000攻击手法：未知
事件描述：CertiK Alert 发推表示，The Daily Ape 创始人 Darren Lau 的 X 账号目前已被黑客入侵。CertiK 安全团队提醒用户在账号恢复控制前，不要点击任何链接或批准任何交易，保持警惕。
损失金额：-攻击手法：X 账号被黑
事件描述：比特币 RGB 协议、闪电网络稳定币支付基础设施 Bitlight Labs X 账号疑似被盗，发布 Meme 代币相关信息。
损失金额：-攻击手法：账号被黑
事件描述：部署于 Story Protocol 上的 Unleash Protocol 项目遭遇未经授权的合约升级并被恶意转移用户资产。攻击者通过操控其多签治理权限实施升级，导致 WIP、USDC、WETH、stIP 及 vIP 等资产被盗并跨链转移至外部地址。当前确认损失约 390 万美元。Unleash 已暂停所有操作，并启动全面调查及审计程序，呼吁用户暂勿交互其合约。Story Protocol 本身未受影响。
损失金额：$ 3,900,000攻击手法：权限被盗
事件描述：慢雾创始人余弦在 X 平台发文表示，正在跟进 DeBot 事件，看链上情况，Debot 相关的用户私钥被盗，黑客目前获利 25.5 万美元资产，还在持续盗窃中。此前，针对部分社区用户称 DeBot 钱包疑似遭到黑客入侵被盗，DeBot 官方回应称安全钱包地址运行一切正常，未受任何影响，已经注意到部分地址的相关情况，正在积极跟进并妥善处理。12 月 30 日，Debot 所有赔偿申请已全部发放完毕。团队表示未来若再遇安全问题，将继续承诺100%赔付。
损失金额：$ 255,000攻击手法：私钥泄漏
事件描述：0G 基金会在 X 平台发文表示，12 月 11 日一次有针对性的攻击导致奖励合约遭到入侵。攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了 520,010 枚 0G 代币、9.93 枚 ETH 和价值 4200 美元的USDT，这些代币随后通过 Tornado Cash 进行桥接和分散。由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend等，但核心链基础设施或用户资金均未受到影响。
损失金额：$ 520,000攻击手法：私钥泄漏
事件描述：据 Almanak 公告，今日空投过程中因操作失误与 DDoS 攻击引发申领延迟与钱包部署失败。申领功能原定于 UTC 时间 12:15 开放，实际推迟至 12:35；约 1,100 名用户在钱包创建过程中遇到“PENDING”状态问题。团队已恢复系统、清除卡顿状态并确认用户代币安全无损。
损失金额：-攻击手法：DDoS 攻击
事件描述：据网络安全公司 Blockaid 表示， Meme 币 PEPE 的官方网站遭到攻击者入侵，攻击者修改了网站前端代码，导致访问网站的用户被重定向到恶意页面。
损失金额：-攻击手法：供应链攻击
事件描述：据 Finance Feeds 报道，黑客利用了 React JavaScript 库中的一个漏洞，将窃取加密货币钱包资金的代码注入网站，主要是在加密货币平台上。12 月 3 日，React 团队针对 CVE-2025-55182 漏洞发布了补丁，该漏洞允许未经身份验证的代码在远程计算机上运行，React 团队强烈建议所有受影响模块立即升级以防止进一步被利用。
损失金额：-攻击手法：远程代码执行漏洞
事件描述：去中心化 AI 数据网络 Port3 Network 在 X 平台披露，其代币 PORT3 遭遇黑客利用跨链桥漏洞进行恶意增发。根据链上分析师余烬监测，黑客通过 BridgeIn 跨链桥 的合约漏洞铸造了 10 亿枚 PORT3。随后，黑客将其中 1.6275 亿枚在链上抛售，换得 199.5 枚 BNB（约 16.6 万美元），使 PORT3 价格瞬间下跌 76%。Port3 Network 随后发布事件报告，解释攻击的根本原因来自其采用的 NEXA Network 跨链代币解决方案 CATERC20。该方案存在一个边界条件验证漏洞：在代币所有权放弃后，相关函数会返回值 0，而该数值恰好满足所有权检查条件，导致权限验证失效。这使得攻击者无需授权即可调用敏感操作，包括代币增发。值得注意的是，CATERC20 的审计报告中并未提及这一风险，而 Port3 代币此前为实现去中心化已放弃所有权，因此处于受攻击状态。事件发生后，Port3 团队紧急移除链上剩余流动性，多家中心化交易所也随即暂停 PORT3 的充值。由于无法继续抛售，黑客在约 40 分钟前将剩余 8.3725 亿枚未售出 PORT3 全部销毁。
损失金额：$ 830,000攻击手法：合约漏洞
事件描述：据 WLFI 公告称，在平台正式上线前，一部分用户钱包因钓鱼攻击或助记词泄露遭到入侵。WLFI 强调事件非平台或合约漏洞所致，攻击源于第三方安全问题。团队已开发新合约逻辑，允许在完成 KYC 验证后将资产重新分配至安全新钱包。未提交申请或未通过验证的钱包将继续被冻结，用户仍可通过客服中心开启恢复流程。据 Emmett Gallic 称，World Liberty Fi 将一个疑似被攻破的钱包中共计 1.6667 亿枚 WLFI（价值约 2214 万美元）代币销毁，并将等量代币重新分配至新的安全地址。
损失金额：-攻击手法：钓鱼攻击和私钥泄漏
事件描述：SlowMist 创始人余弦提醒使用 NOFX AI 开源自动交易系统的用户需注意安全风险。虽然 NOFX AI 开源工作表现良心，但已发生真实盗币事件，部分用户的钱包私钥及 CEX/DEX API Key 因此泄露。余弦确认，该漏洞同样波及 Aster 用户的钱包私钥安全。余弦表示，已联合相关安全团队尽力通知受影响用户以降低风险，并建议用户提高警惕，及时采取安全措施。
损失金额：-攻击手法：私钥泄漏
事件描述：Sui 官方在 X 平台发布提醒称，Sui 生态流动性质押协议 Aftermath 的 X 账户已被盗用，在官方恢复之前请勿与该账户进行任何操作。
损失金额：-攻击手法：账号被黑
事件描述：GMGN 联合创始人 Haze 发推表示，“我们注意到一次蓄意针对 GMGN 的外部钓鱼攻击：攻击者通过伪造第三方代币网站诱导用户点击，触发非本人授权交易。目前此问题已经彻底解决，受影响账号已恢复安全，同类钓鱼攻击已被完全阻断。本次事件约影响了 107 位用户。对于因账号被非授权控制所造成的损失，我们将 100% 全额赔付，并在今日内发放至 GMGN 账户。”
损失金额：$10,300攻击手法：钓鱼攻击
事件描述：10 月 27 日，GMGN 联合创始人 Haze 在 X 平台发文表示，团队已完成对受 MEV 攻击影响用户的补偿发放。他指出，48 小时前 GMGN 遭遇 MEV 攻击，受影响交易共 729 笔，团队已完成损失计算并于昨日将补偿款发放至相关用户钱包。
损失金额：-攻击手法：三明治攻击
事件描述：Astra Nova 发推表示，其第三方管理账户被盗，攻击者控制账户并清算资产。团队正在采取措施，并将在证据收集完成后介入执法，智能合约和基础设施安全。据 @ai_9684xtpa 监测，Astra Nova 相关攻击者抛售代币并获利至少 909 万美元。其中 0x9E6 和 0x643 开头地址获利超 618 万美元，除了地址 0x643 使用 Zerion 卖出外，其余大多使用 1inch 进行抛售。
损失金额：$ 9,090,000攻击手法：未知
事件描述：据 Typus Finance 发布的事故分析报告，2025 年 10 月 15 日，攻击者利用 Typus Finance 的 oracle 模块中的严重漏洞，从 TLP 合约中盗取了资金。被盗资产包括 588,357.9 SUI、1,604,034.7 USDC、0.6 xBTC 和 32.227 suiETH，总价值约 344 万美元。
损失金额：$ 3,440,000攻击手法：合约漏洞