共有 420 条记录
事件描述：加密赌场 Duelbits 多链热钱包（以太坊、BSC、波场及比特币）疑似私钥泄露，约 490 万美元资产被转至新创建地址，大部分已兑换为 ETH，平台已紧急下线调查。
损失金额：$ 4,900,000攻击手法：私钥泄漏
事件描述：纳斯达克上市公司 Nano Labs 创始人 Jack 孔的个人 X 账号被盗。攻击者以其名义发布名为 Binance World Assets（$BWA）的虚假 AI 交易代币项目，宣称在 BNB Chain 上用手续费自动交易 bStocks 并向持币人分红。公司官方账号随后声明上述内容未经授权，公司未发行或背书该代币，并提醒用户不要点击链接或向合约转账。
损失金额：-攻击手法：X 账号被黑
事件描述：Drop 项目遭遇恶意治理提案攻击，攻击者通过提案转移金库资金，造成约 440 万美元损失。
损失金额：$ 4,400,000攻击手法：治理攻击
事件描述：Astroport（Cosmos 生态 DEX）宣布 Neutron 链上发生安全事件，可能导致其合约管理员权限被盗。Neutron 已暂停链运行调查，项目方建议用户立即从所有链上的 Astroport 流动性池中撤回资金。Terra 端合约未受影响。
损失金额：$ 4,900,000攻击手法：管理员权限被盗
事件描述：2026 年 9 月 9 日，攻击者在 Citrea 主网上用一笔交易，借助约 20 万 USDC.e 闪电流动性作为临时抵押，从 Zentra 借贷池抽出 14 万枚 ctUSD 和 30 枚 USDC.e。根因是 repayWithATokens 路径上的会计边界漏洞：债务可被记为已还清，但对应 aToken 销毁被减到 0。约 17 分钟后多签暂停全部市场，未发生二次攻击。
损失金额：$ 140,030攻击手法：合约漏洞
事件描述：Bitcoin 侧链 Liquid Network 因开源软件 Elements 的 range proof 验证缓存漏洞，被造出约 4,000 枚无储备支撑的 LBTC。攻击者再经 Federation 成员 SideSwap 的正常 peg-out，从储备钱包提走约 4,000 BTC（$320,000,000）。官方明确没有私钥被盗。攻击者自称白帽，9 月 7 日退回 3,400 BTC，仍扣留约 598.5 BTC（$47,000,000）。网络暂停中。
损失金额：$ 320,000,000攻击手法：Elements 软件漏洞
事件描述：攻击者利用 Ankr ankrFLOW 流动性质押合约漏洞，无抵押铸造约 860 万枚 ankrFLOW，并将其作为抵押品，结合 More Markets 的 E-mode 从借贷储备中抽出约 1550 万枚 WFLOW（现货约 41 万美元），攻击者滑点后获利约 24.6 万美元。Flow 基金会明确表示漏洞出在 Ankr 的 Solidity 合约，而非 Flow EVM 或 More Markets 本身。
损失金额：$ 410,000攻击手法：合约漏洞
事件描述：2026 年 8 月 30 日，攻击者通过循环借入并再抵押治理代币 TONIC，同时操纵其价格约 195 倍，利用虚高抵押品一次性从 Tectonic 多个借贷市场借出约 1.204 亿美元资产。Cronos 随后停链并回滚状态，链上大部分资金被恢复；约 919 万美元已转出链外，尚未追回。协议目前暂停供应与借款。
损失金额：$ 120,400,000攻击手法：价格操纵
事件描述：攻击者利用 Switchboard 预言机生产代码漏洞，将自控密钥加入实时预言机，发布远低于市价的虚假价格，低价存入 Full Sail 金库后再恢复价格并超额提取资金。
损失金额：$ 91,000攻击手法：预言机操纵
事件描述：Stellar 网络上 CometDEX（Comet AMM）的 BLND-USDC 流动性池因会计漏洞遭攻击。池子允许“同币种互换”（USDC 换 USDC），导致储备记账错误。攻击者结合从 Blend 借贷池的闪电贷，重复执行约 36 次提取超额资金，造成约 717,518.92 美元 USDC 损失。资金随后被转移。
损失金额：$ 717,518.92攻击手法：合约漏洞
事件描述：Maya Protocol（MAYAChain）遭遇安全漏洞攻击，攻击者利用 Trade Account、出站处理与池数学中的 6 个链式边缘漏洞，通过虚假补贴膨胀会计（如 ARB.LINK 池），再添加/移除流动性，提取约 48.87M CACAO 等并转换为约 20.83 BTC 及其他资产，损失约 170 万美元。团队已暂停全球运营修复漏洞，并希望追回资金。
损失金额：$ 1,700,000攻击手法：合约漏洞
事件描述：新加坡稳定币支付公司 Triple-A 的热钱包在多条公链上遭遇未授权访问，攻击者抽走公司自有数字资产约 970 万–1180 万美元，资金被兑换并跨链集中至以太坊单一地址。客户资金未受影响，服务短暂维护后已恢复正常。
损失金额：$ 11,800,000攻击手法：热钱包被攻破
事件描述：Solido Cash（Supra 链上最大 DeFi 协议）因 SOLID 抵押品预言机错误配置（stale feed 回退至 CASH 预言机，导致抵押品被严重高估），攻击者分两波（一波原子交易 + 一波多钱包手动）存入廉价抵押品、超额铸造 CASH 并在 DEX 卖出换取 SUPRA，净引流约 2.937 亿 SUPRA。用户资金未受影响，损失主要落在流动性提供者（多为基金会）和协议储备。协议已暂停相关功能并发布取证报告。
损失金额：$ 73,400攻击手法：预言机配置错误
事件描述：Hedera 上的 Bonzo Lend 借贷协议因第三方预言机（Supra）漏洞被利用。攻击者提交被严重操纵的 SAUCE 价格，仅用少量抵押品就借出约 905 万美元资产。随后资金在 SaucerSwap 上兑换，并通过 LayerZero 等桥跨链至以太坊（链上监测到超 500 万美元）。Bonzo Lend 发现异常后迅速暂停了协议。
损失金额：$ 9,050,000攻击手法：预言机价格操纵
事件描述：Quicksilver Zone（Cosmos Liquid Staking 协议）因 Unchecked Proof Minting 漏洞被攻击。攻击者伪造证明 mint 出大量无 backing 的 qATOM 和 qOSMO，链随后暂停。实际流出损失有限（约 $3,500），团队正与Cosmos Hub、Osmosis 合作修复并 burn 伪造资产。
损失金额：$ 3,500攻击手法：合约漏洞
事件描述：Sui 链上 Haedal Protocol 的 Vault 金库池因 2025 年底升级遗留的跨版本逻辑漏洞被攻击。攻击者通过旧版存款路径铸造超额 LP 份额，再经新版赎回路径提取超额底层资产，造成约 91.5 万美元直接损失。 Haedal 已暂停相关合约，将全额补偿用户损失，并正准备修复升级版本。
损失金额：$ 915,179攻击手法：合约漏洞
事件描述：2026 年 6 月 8 日，OpenMonero P2P 交易平台服务器遭到入侵，黑客获得 root 权限，窃取约 200 XMR。项目方在 Telegram 宣布所有资金丢失，攻击非应用层问题。
损失金额：$ 62,900攻击手法：供应链攻击
事件描述：GoPlus 发布安全警报称，加密 KOL Jadoodoo（@jadoodoo_ ）的 X 账号被盗，攻击者正以合作名义疯狂私信粉丝发送钓鱼链接。已有多个 KOL 中招，总损失约 5000 美元。
损失金额：$ 5000攻击手法：社会工程
事件描述：Phala Cloud API 端点存在漏洞，允许攻击者对部分 Offchain KMS CVM 进行未经授权的修改。攻击者向受影响 CVM 部署恶意预启动脚本，可能在 CVM 启动后访问解密的加密环境变量。问题已于 2026 年 6 月 1 日修复并控制，受影响用户/CVM 已通过邮件直接通知。
损失金额：0攻击手法：API 端点漏洞
事件描述：HermesVault（基于 Algorand 的零知识证明隐私协议，用于实现隐私交易）遭遇攻击。攻击者利用提款验证脚本中密钥重置防御逻辑的漏洞，绕过零知识（zk）验证过程，进行了未经授权的提款。事件发生后，协议永久关闭运营。首席工程师 Giulio Pizzini 确认核心 zk 电路安全，但提款辅助脚本存在漏洞。团队已修复问题，并退还大部分资金，同时启动受影响用户的全额退款流程。
损失金额：$ 29,466攻击手法：合约漏洞