共有 1939 条记录
事件描述：建立在 Coinbase Base 测试网络上的名为 BALD 的 MEME 币，似乎已经被拉到了至少 2560 万美元。 尽管 Base 网络旨在用于开发者测试，一位名为“Bald”的匿名加密货币用户宣布，他们将在 Base 网络上出售 BALD 代币，该代币价格迅速飙升。 然而，代币部署者在推出两天后就从流动性池中清空了价格约为 2560 万美元的代币，明显拉动了市场。 代币价格迅速暴跌约 90%。
损失金额：$ 25,600,000攻击手法：跑路
事件描述：NFT 借贷平台 JPEG'd 遭黑客攻击，JPEG 代币短时下跌 40%，损失至少约 1000 万美元。根本原因在于重入，攻击者在调用 remove_liquidity 函数移除流动性时通过重入 add liquidity 函数添加流动性，由于余额更新在重入进 add_liquidity 函数之前，导致价格计算出现错误。JPEG'd 发推称，PETH-ETH 曲线池遭遇攻击。允许借用 NFT 的金库合约是安全的，仍在正常运行。NFT 与财库资金安全。JPEG'd 合约没有被黑客攻击，是安全的。8 月 5 日，JPEG'd 推特发文称，DAO 多签地址确认收到 5494.4 枚 WETH，从 pETH 漏洞中追回资金的地址所有者获得了 10% 的白帽赏金，即 610.6 枚 WETH。
损失金额：$ 11,363,266攻击手法：重入攻击
事件描述：Curve Finance 推特称，由于递归锁出现故障，许多使用 Vyper 0.2.15 的稳定币池 (alETH/msETH/pETH) 遭到攻击。crvUSD 合约和其它资金池不受影响。截至目前，Curve Finance 稳定币池黑客攻击事件已造成 Alchemix、JPEG'd、MetronomeDAO、deBridge、Ellipsis 和 CRV/ETH 池累计损失 7350 万美元。8 月 6 日， Alchemix 发推表示，Curve Finance 黑客已将 Alchemix 在 Curve 池中的资金全部归还。8 月 19 日，MetronomeDAO 表示名为 "c0ffeebabe" 的 MEV bot 已收回大部分被盗资金并归还给了 Metronome。
损失金额：$ 25,123,594攻击手法：Vyper 漏洞影响
事件描述：DeFi 借贷协议 Alchemix 在推特上表示，在收到 Curve Finance 关于因 Vyper 错误导致 alETH/ETH 池被攻击的通知后，Alchemix 迅速开始通过 AMO 合约从曲线池中移除 AMO 控制的流动性。该漏洞是在 Curve 池合约上执行的。Alchemix 智能合约没有受到任何形式的损害，资金是安全的。合约上执行的。需要进行三项交易：从 Convex 取消质押 LP 代币、从 Curve 池中提取 alETH、从 Curve 池中提取 ETH。上述第一项交易已执行，第二笔交易执行后，从 Curve 池中移除 8000 枚 ETH。这意味着 Curve 池中仍有 AMO 控制的约 5000 枚 ETH 流动性。在移除剩余流动性的过程中，alETH/ETH Curve 池被攻击者耗尽。目前，alETH 储备损失约 5000 枚 ETH。9 月 4 日，Alchemix 发文表示，一个白帽 MEV 机器人运营者已返还从 Curve alETH/ETH 池攻击事件中通过套利获得的 43.3 ETH 利润，这将添加到重新分配资金中。
损失金额：$ 35,315,843攻击手法：Vyper 漏洞影响
事件描述：8 月 6 日，以太坊编译器 Vyper 发布有关上周漏洞事件的分析报告：此前 7 月 30 日由于 Vyper 编译器中的潜在漏洞，多个 Curve 流动性池被利用。虽然已识别并修补了错误，但当时并未意识到对使用易受攻击的编译器的协议的影响，也没有明确通知他们。该漏洞本身是一个未正确实施的重入防护，受影响的 Vype 版本为 v0.2.15、v0.2.16、v0.3.0。漏洞已于 v0.3.1 修复并测试，v0.3.1 及更高版本是安全的。
损失金额：-攻击手法：编译器漏洞
事件描述：zkSync Era 收益聚合器协议 Kannagi Finance 已 Rug Pull，其官推和官网前端均已失效。DeFiLlama 数据显示，在昨日 Kannagi Finance TVL 为 213 万美元，目前 TVL 已近归零，因而预计用户损失为 213 万美元。Kannagi Finance 合约代码并未开源验证。使用过该项目的用户应尽快取消授权。
损失金额：$ 2,130,000攻击手法：跑路
事件描述：BNB 链上的 DefiLabs 已跑路，带走约为 160 万美元。特权地址0xee08 通过利用 vPoolv6 合约中的 后门函数 withdrawFunds() 耗尽用户资金。DeFiLabs 在 Twitter 上声称，该平台在“进行维护和更新”时“遇到了意外问题”。
损失金额：$ 1,600,000攻击手法：跑路
事件描述：由 Pauly0x 推出的 Pepe the Frog 品牌 MEME 币 Pond0x 中的严重缺陷导致交易者损失了至少 220 万美元，因为人们发现任何人都可以转移属于其他人的代币。人们很快开始争先恐后地互相偷钱。Pauly0x 的回应是指责买卖代币的交易员，并在第二天在 Twitter 上发布了各种帖子，称他正在给人们一个教训，人们赔钱不是他的错。他写信给愤怒的交易员，指责他地毯拉力。他在网站上添加了一条消息："GREED KILLS"。
损失金额：$ 2,200,000攻击手法：合约漏洞
事件描述：BSC 生态 Carson 遭遇攻击，损失约 14.5 万美元。目前 Carson 代币价格下跌达 96%，攻击者已将窃取资产兑换为 600 枚 BNB 并转至 Tornado Cash。攻击者通过闪贷反复调用 0x2bdf...341a 合约（非开源）中的 swapExactTokensForTokensSupportingFeeOnTransferTokens 函数，兑换成 BUSD 并销毁该货币对中的 Carson，然后反复抬高 Carson 的价格以获取利润。
损失金额：$ 145,000攻击手法：闪电贷攻击
事件描述：据慢雾披露，IEGT 代币于 7 月 13 日在 BSC 上创建。其创建者“秘密铸造了大量代币，为拉动地毯做准备”。 尽管该项目的代币供应量只有 500 万枚，但这使得该团队能够出售 10 亿枚代币，兑现约 114 万美元的 USDT 稳定币。根据慢雾的说法，项目方是在合约初始化时，通过内联汇编的方式修改了指定地址余额，隐蔽地增发了大量未被其他用户获悉的代币，导致用户在参与项目时被 Rug。
损失金额：$ 1,140,000攻击手法：跑路
事件描述：BSC 链上的 Palmswap 项目遭到攻击，攻击者获利超 90 万美元。据慢雾分析，本次攻击事件是由于核心函数的权限管控功能未开启，并且流动性代币的价格计算模型设计得过于简单，仅取决于金库中的 USDT 代币数量和总供应量，导致攻击者可以利用闪电贷来恶意操控价格以获取非预期的利润。7 月 28 日，Palmswap 发推表示 80% 的被盗资金已被返还，剩余的 20% 作为黑客的漏洞赏金。
损失金额：$ 900,000攻击手法：闪电贷攻击
事件描述：MetaLabz 发推表示：“为了确保我们持有的供应，我们部署了一份未经审计的合约（代币储物柜），但该合约已被利用。随后流动性攻击加剧了这一情况，总共造成略高于 400 BNB 的损失。”据分析，原因在于授权检查被绕过。
损失金额：400 BNB攻击手法：合约漏洞
事件描述：7 月 25 日，据多位用户反映，Zksync 上的借贷协议 Eralend 遭受闪电贷攻击，目前已无法借贷，暂时可以提出。7 月 26 日，EraLend 发布被攻击事件进展，EraLend 表示攻击者操纵了预言机价格，导致 USDC 矿池被利用约 276 万美元。所有其他池保持安全且不受影响。攻击者使用多个桥将被利用的资金分散到各个链上的多个钱包中。
损失金额：$ 2,760,000攻击手法：闪电贷攻击
事件描述：加密货币支付服务商 Alphapo 热钱包被盗，损失 2300 万美元。Alphapo 客户 HypeDrop 已经禁用取款功能。被盗资金首先被在以太坊上交换为 ETH，然后跨链到 Avalanche 和 BTC 网络。Alphapo 处理许多博彩服务的支付，比如 HypeDrop、Bovada 和 Ignition。目前尚不清楚 Alphapo 有多少比特币被盗。 7 月 25 日，链上分析师 ZachXBT 发推表示，在 Alphapo 热钱包被盗事件中，已找到因这次黑客攻击而在 TRON 和 BTC 上额外被盗的 3700 万美元。现在 Alphapo 被盗总额增加到 6000 万美元。此次黑客攻击很可能是由 Lazarus 完成。
损失金额：$ 60,000,000攻击手法：钱包被盗
事件描述：7 月 23 日，CoinList 推特账号被盗。此前 CoinList 推特发文称将推出原生代币，随后 Neon EVM 推特发文称 CoinList 账号被盗，并提醒用户不要点击任何链接。7 月 25 日，CoinList 已经关闭了骗局代币销售的恶意网站，安全团队正在积极调查，并与所有相关方合作，包括与 Twitter 的支持人员合作，以重新获得 CoinList Twitter 账户的控制权。CoinList 将在修复过程完成后立即通知社区，目前 CoinList 仍然控制着所有其他官方社交媒体渠道。
损失金额：-攻击手法：账号被黑
事件描述：Conic Finance 遭遇二次攻击，第二次攻击与 ETH Omnipool 的重入漏洞无关。攻击者通过利用 crvUSD Omnipool 获利约 30 万美元。目前所有 Omnipools 的存款服务均已关闭。用户仍然可以提款。Conic Finance 正在评估情况，并将在获得更新后立即提供更新。
损失金额：$ 300,000攻击手法：闪电贷攻击
事件描述：近日，爱沙尼亚加密支付服务提供商 CoinsPaid 称其遭遇网络攻击，价值 3730 万美元的加密货币被盗。尽管此次攻击给该公司造成了重大的经济损失，并对支付平台的可用性产生了诸多不利影响，但该公司表示客户资金仍是安全的，该事件不会对公司的业务产生重大影响。CoinsPaid 称此次攻击的始作俑者是 Lazarus 黑客组织，他们的目标是获得更高的现金。7 月 26 日，慢雾发推称，CoinsPaid、Atomic 与 Alphapo 攻击者或均为朝鲜黑客组织 Lazarus Group。
损失金额：$ 37,300,000攻击手法：未知
事件描述：Uniswap 创始人 Hayden Adams 的 Twitter 帐户遭到黑客攻击，该帐户发送的多条推文包含诈骗网站的链接。Uniswap 基金会在推文中表示：“Hayden 的账户遭到黑客攻击。 ”“不要点击此链接，或类似推文中可能会出现的链接。”
损失金额：-攻击手法：账号被黑
事件描述：7 月 21 日，Conic Finance 的 ETH omnipool 遭受一系列小型黑客攻击，损失约 320 万美元。Conic Finance 发布攻击事件更新称，“被攻击根本原因是由于对 Curve V2 池中 ETH 的 Curve 元注册表返回的地址存在错误假设，而能够执行重入攻击，正在部署对受影响合约的修复。
损失金额：$ 3,200,000攻击手法：重入攻击
事件描述：Arbitrum 上的 DeFi 平台 Shell Protocol 官方推特账号疑似被盗，发布 SHELL 代币申领相关虚假消息并关闭评论区，请勿与其交互。据消息，本次攻击似乎是由于其创始人的 SIM 卡被攻击，导致个人推特和 Shell Protocol 的推特都被黑客攻击，且攻击者为 PinkDrainer 钓鱼团伙。
损失金额：-攻击手法：账号被黑