共有 2343 条记录
事件描述：BSC 上的 InsurancePool 与 CoreVault 合约于 2026 年 11 月 3 日遭攻击，损失约 11.23 万美元（约 160.26 BNB）。攻击者通过闪电贷操纵流动性池价格/预言机，使 CoreVault 赎回金额放大约33倍，从而从 InsurancePool 提取超额资金后偿还贷款获利。
损失金额：$ 112300攻击手法：闪电贷攻击
事件描述：巴西最大加密货币交易所 Mercado Bitcoin 于 2026 年 11 月 2 日凌晨遭遇安全事件，攻击者从其多链热钱包及部分存款地址转走约 3800 万美元资产。平台迅速暂停充提，并表示客户无损失、无数据泄露，将自行承担损失。已冻结约 1100 万美元。
损失金额：$ 49,000,000攻击手法：未知
事件描述：Solana 链上早期知名套利/MEV 机器人 King（历史累计盈利约 720 万美元）遭盗取约 78.6 万美元资产，包括约 4,260 枚WSOL、191 枚 SOL 及约 36.6 万美元稳定币。资金经排水地址转移并跨链。
损失金额：$ 786,000攻击手法：未知
事件描述：BitMart 交易所于 2026 年 11 月 2 日遭受黑客攻击，攻击者从 Base、Arbitrum 和 Optimism 链上的相关热钱包盗取约 39.1 万美元资产。初步调查显示此次攻击可能与同日攻击巴西 Mercado Bitcoin 的团伙为同一组。交易所当时正处于重组清算阶段，安全团队严重人手不足。
损失金额：$ 391000攻击手法：未知
事件描述：BTCPay Server 官方报告称，多个实例的热钱包正被未经授权的攻击者清空。项目方紧急建议所有运行实例的用户立即执行 ./btcpay-down.sh 关停服务器，直至调查完成。
损失金额：$ 1,628,450攻击手法：未授权签名访问
事件描述：链上侦探 ZachXBT 调查显示，法国银行 Crédit Mutuel Arkéa（资产约 2350 亿美元）在中心化交易所的账户于 2026 年 11 月初被盗，损失超 1.33 亿美元（主要以 USDC/USDT 转出）。资金随后被快速兑换为 ETH、跨链并转向 Monero 等隐私资产洗白。银行目前未公开确认。
损失金额：$ 133000000攻击手法：账户凭证被盗
事件描述：Flap（代币发射平台）官网 flap.sh 于 2026 年 10 月 31 日遭遇 DNS 劫持攻击，被重定向至恶意仿冒网站。攻击者通过注册商层面控制域名解析，将流量指向荷兰恶意服务器，并部署 StepDrainer 钱包盗取工具，诱导用户连接钱包并签署恶意交易（如无限额 Approve 等），以盗取资产。项目方紧急警告用户勿访问、勿连接钱包或签名，并迁移至新域名 flap.cool。
损失金额：-攻击手法：DNS 劫持
事件描述：AI 交易平台 VergeX 遭遇攻击。部分用户收到攻击触发的提现验证码邮件。官方确认共涉及 3,688.58 USDC，风控在 1 分钟内触发并介入处理，受影响资金已全部返还，其他用户不受影响。平台正在逐步恢复服务。
损失金额：$ 3,688.58攻击手法：未知
事件描述：比特币双重质押协议 b14g 在 2026 年 10 月 31 日发生安全事件，约 9,700 万枚通过该协议质押的 CORE 被未经授权提取并转入攻击者地址。项目方已暂停受影响合约，并与 Core 团队、安全合作伙伴及交易所合作追踪、冻结与追回资金。BTC 质押资产未受影响。
损失金额：$ 1,470,000攻击手法：合约漏洞
事件描述：Premia V3 在 Arbitrum 上的六个期权承销金库于 2026 年 10 月 31 日晚被攻击。攻击者创建空期权池，使用闪电贷购买期权，使金库抵押品锁定在这些池中，随后以流动性形式提取，导致约 $40万–$46.5万资产被盗。
损失金额：$ 400,500攻击手法：合约漏洞
事件描述：Troves（Starknet 上的 DeFi 协议）于 2026 年 10 月 31 日其 xWBTC/WBTC 金库被攻击，损失约 8.57 WBTC（约 67 万美元）。原因是已被替换的旧版再平衡合约仍保留金库权限。项目方已撤销权限、暂停相关金库，并提供白帽赏金寻求追回。
损失金额：$ 667000攻击手法：合约漏洞
事件描述：zkLink Nova 跨链桥（以太坊 L1 托管合约）遭攻击。攻击者利用公开可调用的授权中继器（SyncL2TxHashRelayer）和 Arbitrator 合约漏洞，先填充有效哈希再复用，伪造 batch root（l2LogsRootHashes），以合法网关身份执行同步并使用伪造证明提取 ETH 及 ERC20 资产。
损失金额：$ 783,100攻击手法：合约漏洞
事件描述：全球最大加密货币交易所币安的热钱包遭高度复杂攻击，攻击者通过入侵内部系统（包括虚假招聘、恶意软件及内部 AI 工具等），获取未授权签名权限，利用 EIP-7702 等机制在多条链上快速转出约 63.4 亿美元资产。约 28.5 亿美元已被冻结，币安承诺全额赔偿用户损失，并已大部分补足。FBI 将事件归因于朝鲜相关黑客组织。
损失金额：$ 6,340,000,000攻击手法：内部系统入侵
事件描述：Polymarket 国际平台（Polymarket.com）因第三方服务商（DebugBear，网站性能监控工具）被入侵，恶意 JavaScript 脚本注入，导致部分用户账户资产被自动卖出并转走，约 270 万美元损失。平台紧急暂停交易约 1 小时后恢复，并承诺全额补偿受影响用户，已向英国执法部门报案。
损失金额：$ 2,700,000攻击手法：供应链攻击
事件描述：Avalanche 上与 Valinor Digital、Oatfi、Fence Finance 相关的 TranchePool 因结算逻辑缺陷被利用。UTC 日切换时，系统将计划中的本金还款错误记为已到账，人为恢复了约 101.3 万美元的提取额度，攻击者因此重复提取了相同金额的 USDC。
损失金额：$ 1,013,000攻击手法：合约漏洞
事件描述：Hifi Finance 遭遇 DAO 治理夺权。攻击者通过 Tornado Cash 资助的地址，在最后时刻投下 4 票通过恶意提案（Proposal 21），获得控制权后升级 BalanceSheet 合约、增发 2500 万枚 HIFI 代币，并转走约 100 万美元用户抵押资产（主要为 RWA）。
损失金额：$ 1,000,000攻击手法：治理攻击
事件描述：Predict.fun（BNB Chain预测市场）用户智能钱包（基于Kernel/ZeroDev）于 2026 年 10 月 22 日与 27 日被分两波盗取约 397,708 USDT。攻击者使用被盗的账户 owner私钥签名转账，智能合约本身未被攻击。项目方初步调查指向第三方托管的API文档站点被入侵，已下线该站点并承诺全额退赔，后续将发布完整事后分析。
损失金额：$ 397,708攻击手法：私钥泄露
事件描述：Diamante 团队发现 $DIAM 合约在 BSC 上遭攻击。攻击者利用被盗的公司访问密钥接管合约控制权，未经授权增发了1.61亿枚 DIAM。团队迅速与交易所合作冻结约 70% 增发代币，合约已重新由 MPC 多签控制，并承诺全额补偿受影响用户。
损失金额：-攻击手法：私钥泄漏
事件描述：跨链交易自动化平台 Bloom Trading 发生安全事件。攻击者利用第三方模块的远程代码执行（RCE）漏洞，从 9 名用户的 49 个钱包地址中盗取约 9,408 SOL（约 94.7 万美元）。官方确认私钥未泄露、其他钱包安全，并承诺全额补偿受影响用户，同时暂停部分服务进行调查。
损失金额：$ 947,000攻击手法：供应链攻击
事件描述：Avalanche 上一个持有交易库存的 2-of-7 Safe 多签因配置错误，向一个可被任意部署代码的地址授权了无限额度的 WAVAX、USDC、WETH.e 和 BTC.b。攻击者尝试提取资金时被 MEV bot 抢跑拦截，约 745 万美元资产被 bot 拿走。bot 自称白帽，正协商返还并收取 5–10% bounty。
损失金额：$ 7,450,000攻击手法：配置错误