共有 2222 条记录
事件描述：Maya Protocol（MAYAChain）遭遇安全漏洞攻击，攻击者利用 Trade Account、出站处理与池数学中的 6 个链式边缘漏洞，通过虚假补贴膨胀会计（如 ARB.LINK 池），再添加/移除流动性，提取约 48.87M CACAO 等并转换为约 20.83 BTC 及其他资产，损失约 170 万美元。团队已暂停全球运营修复漏洞，并希望追回资金。
损失金额：$ 1,700,000攻击手法：合约漏洞
事件描述：FoxMarket（BSC 上的 DeFi 项目）的 FoxLpBondsPool.stake() 函数使用可被操纵的 Pancake AMM 现货报价计算 _stakeAmount，攻击者通过闪电贷大幅扭曲 USDT/Fox 池储备后添加流动性，导致 Treasury 基于过时错误值铸造大量 Fox 代币并转给攻击者控制的推荐地址，随后在同一交易中抛售获利。
损失金额：$ 118,700攻击手法：闪电贷攻击
事件描述：Harmony 公链遭遇漏洞攻击，攻击者通过空区块等方式非法铸造约 40 亿枚 ONE 代币（约占供应量 26%），大量代币迅速转入交易所抛售，导致币价暴跌约 30%-40%。项目方确认事件后暂停跨链桥、发布验证者紧急补丁阻止进一步铸造，并与交易所合作冻结资金，同时评估链回滚方案。
损失金额：$ 3,200,000攻击手法：协议逻辑漏洞
事件描述：USM 协议的 defund() 函数中 ethFromDefund() 定价逻辑存在缺陷。该函数对单次赎回使用当前与预估最终 FUM 卖出价的算术平均值，但不具备“拆分不变性”。结合每次赎回的状态收缩因子（adjShrinkFactor）和整数舍入，攻击者通过闪电贷调用 fund() 操纵内部价格后，将同等数量 FUM 拆分为 64 次小额 defund()，从而提取比一次大额赎回更多的 ETH，造成约 70.83 ETH损失。
损失金额：$ 136,000攻击手法：合约漏洞
事件描述：Coinsbuy（B2B 加密支付处理平台）关联的 Ethereum 和 TRON 热钱包于 2026 年 8 月 9 日约 13:00 UTC被盗，损失超 790 万美元。攻击者迅速通过交易所将部分资金洗入门罗币（XMR），ChangeNOW 协助冻结六位数资金；Coinsbuy 临时暂停充提后已恢复服务。
损失金额：$ 7,900,000攻击手法：未知
事件描述：Oraichain（AI Layer 1）因 EVM 跨链转账路径存在漏洞，导致攻击者可未授权铸造 ORAI 代币。自 2026 年 8 月 9 日 04:00 UTC 起网络暂停，桥接合约、跨链路径及公共接口受限。漏洞路径已识别并处理，团队正与合作方及 CEX 协作限制资金流动，计划销毁非法铸造余额并修复协议状态以恢复标准供应量。
损失金额：-攻击手法：跨链桥漏洞利用
事件描述：2026 年 8 月 9 日，连接 XRP Ledger 与 Coreum（现 tx）的跨链桥遭遇攻击。攻击者利用桥的存款验证逻辑漏洞，伪造虚假存款（通过自转带 memo 的桥发行代币），欺骗中继节点（relayers）确认后，触发真实 XRP 从桥储备钱包中提取，97 分钟内通过 94 笔多签交易盗走近 20 万 XRP。
损失金额：$ 200,000攻击手法：跨链桥逻辑漏洞
事件描述：Atomic Green（Arbitrum 上的非托管杠杆交易协议）因签名重放漏洞被攻击，同一 manager 签名可在 21 个不同 Uniswap V3 LP 仓位上重放，结合闪电贷价格操纵，攻击者未授权全部 burn LP 仓位，损失约29,984.27 USDC。
损失金额：$ 29,984.27攻击手法：签名重放攻击
事件描述：安全公司 Coinspect 披露 RRWallet（RenrenBit 钱包）因依赖存在弱随机数生成漏洞的 CryptoJS 库（Ill Bloom 漏洞，CVE-2026-71851），生成的助记词熵值极低、可被预测，导致用户资产被盗。一名用户因此损失约 200 万美元。
损失金额：$ 2,000,000攻击手法：供应链攻击
事件描述：Unistreets 在以太坊上的 LaunchpadFactoryAuto 合约因任意 calldata 注入漏洞被攻击。工厂持有所有发射代币的 Uniswap V4 LP NFT，攻击者注入 setApprovalForAll 授权并烧毁多个 LP 仓位，抽走流动性，损失约 1.775 万美元。
损失金额：$ 17,750攻击手法：合约漏洞
事件描述：KITE 基金会监控发现以太坊主网 KITE 代币异常转账，确认为部分钱包地址被黑客攻破。团队紧急暂停 ERC-20 转账及相关跨链通道，未造成用户/项目资产损失。随后部署新合约，按区块高度 25,692,498 快照 1:1 空投新代币给合法地址，黑客地址不获新币。
损失金额：0攻击手法：私钥泄漏
事件描述：ZEUS（比特币闪电网络钱包及 LSP 服务商）基础设施在数小时内遭遇网络安全攻击，攻击已缓解；出于谨慎暂停全部服务进行全面系统审计，确认无客户资金损失或风险，LSP 通道关闭用户将获替换通道；事件仅限 ZEUS 自身基础设施，无证据显示由 Lightning 节点软件漏洞引起。
损失金额：0攻击手法：基础设施入侵
事件描述：RISEx 的 XLP 金库关联 RWA 策略因自 7 月 13 日部署以来的配置错误，于 2026 年 8 月 3 日发生未授权提取 673,011.56 USDC。团队数分钟内发现、约 1 小时内修复，并用 7月 手续费全额补偿用户，平台与其他部分正常运行。
损失金额：$ 673,011.56攻击手法：合约漏洞
事件描述：LOOPSDAO 旗下 LpdFi 协议在 BSC 上被攻击。攻击者利用闪电贷操纵 PancakeSwap 上 LPD/USDC 薄流动性池的现货价格（无 TWAP 保护），以极少 LPD 创建巨额虚高利息仓位，并在跨日利息结算边界瞬间 claimInterest，触发协议销毁自有 Cake-LP 并支付虚高利息，从而抽干约 69 万美元资金。
损失金额：$ 690000攻击手法：价格操纵
事件描述：BNB Chain 上的 MOKE 代币协议遭遇智能合约攻击。攻击者利用 MokeToken.releaseContract() 中未受保护的公共 claim() 函数（无调用者资格检查），多次调用从协议内部储备池直接提取约 1.66 亿 MOKE，再通过闪电贷、Venus 杠杆、LP 移除及分红分发机制兑换为约 1546 BNB，造成约 90.77 万美元损失。
损失金额：$ 907700攻击手法：合约漏洞
事件描述：Coldcard 硬件钱包（Coinkite）因固件漏洞（自 2021 年 3 月起部分版本种子生成熵不足，Mk3 约 40 位、较新型号约 72 位，远低于预期 128 位），导致私钥可被离线暴力猜测。攻击者无需接触设备，直接扫描并清空大量单签 BTC 地址，多波攻击累计损失超 1 亿美元，事件仍在持续。
损失金额：$ 100000000攻击手法：固件漏洞
事件描述：DeFi 协议 Set Protocol（涉及 Index Coop 的 ExchangeIssuance 合约）因智能合约状态锁定不足被攻击。攻击者利用恶意管理员钩子（pre-issue hook）人为抬高资产估值（positionMultiplier 等），导致合约基于虚假数据超额转出资产，损失约 9600 美元。
损失金额：$ 9,600攻击手法：合约漏洞
事件描述：BNB Chain 上去中心化资管协议 Swan Treasury 因链下签名者私钥（硬编码在 ZhaiquanBuy 合约的_signer）泄露，攻击者伪造有效签名，利用 PancakeSwap 闪电贷以约 100 倍折扣购买约 68.7 万枚 STY （花费约 1.97 万 USDT），并伪造相关 claim()/transfer 签名后倾销至 STY/USDT 池，获利约 62.5 万美元。
损失金额：$ 625,000攻击手法：私钥泄漏
事件描述：Crypto DAO 的 Pro 代币合约因访问控制缺失被攻击，攻击者调用公开可调用的金库函数。根据 GoPlus Security 分析，攻击者实际获利约 5.2 万美元，合约损失约 16.72 万枚 Pro 代币；Blockaid 监测的相关地址合计持有约 820 万美元 USDT（非实际被盗金额）。
损失金额：$ 52,000攻击手法：合约漏洞
事件描述：BSC 链上 LULA 代币遭攻击，攻击者滥用合约中特权 recycle() 函数，结合约 2.37 亿美元闪电贷操纵 PancakeSwap V2 流动性池储备，导致损失约 57.81 万美元。
损失金额：$ 578,100攻击手法：价格操纵