共有 2337 条记录
事件描述：BTCPay Server 官方报告称，多个实例的热钱包正被未经授权的攻击者清空。项目方紧急建议所有运行实例的用户立即执行 ./btcpay-down.sh 关停服务器，直至调查完成。
损失金额：-攻击手法：未知
事件描述：Flap（代币发射平台）官网 flap.sh 于 2026 年 10 月 31 日遭遇 DNS 劫持攻击，被重定向至恶意仿冒网站。攻击者通过注册商层面控制域名解析，将流量指向荷兰恶意服务器，并部署 StepDrainer 钱包盗取工具，诱导用户连接钱包并签署恶意交易（如无限额 Approve 等），以盗取资产。项目方紧急警告用户勿访问、勿连接钱包或签名，并迁移至新域名 flap.cool。
损失金额：-攻击手法：DNS 劫持
事件描述：AI 交易平台 VergeX 遭遇攻击。部分用户收到攻击触发的提现验证码邮件。官方确认共涉及 3,688.58 USDC，风控在 1 分钟内触发并介入处理，受影响资金已全部返还，其他用户不受影响。平台正在逐步恢复服务。
损失金额：$ 3,688.58攻击手法：未知
事件描述：比特币双重质押协议 b14g 在 2026 年 10 月 31 日发生安全事件，约 9,700 万枚通过该协议质押的 CORE 被未经授权提取并转入攻击者地址。项目方已暂停受影响合约，并与 Core 团队、安全合作伙伴及交易所合作追踪、冻结与追回资金。BTC 质押资产未受影响。
损失金额：$ 1,470,000攻击手法：合约漏洞
事件描述：Premia V3 在 Arbitrum 上的六个期权承销金库于 2026 年 10 月 31 日晚被攻击。攻击者创建空期权池，使用闪电贷购买期权，使金库抵押品锁定在这些池中，随后以流动性形式提取，导致约 $40万–$46.5万资产被盗。
损失金额：$ 400,500攻击手法：合约漏洞
事件描述：zkLink Nova 跨链桥（以太坊 L1 托管合约）遭攻击。攻击者利用公开可调用的授权中继器（SyncL2TxHashRelayer）和 Arbitrator 合约漏洞，先填充有效哈希再复用，伪造 batch root（l2LogsRootHashes），以合法网关身份执行同步并使用伪造证明提取 ETH 及 ERC20 资产。
损失金额：$ 783,100攻击手法：合约漏洞
事件描述：币安多个热钱包（尤其是以太坊上的 Binance 14）在短时间内被大规模转出资产，攻击者利用 EIP-7702 委托机制控制钱包并清扫资金，涉及多条链，成为加密史上最大规模交易所安全事件之一。币安暂停存取款，声明用户资金安全并将全额覆盖损失，稳定币发行方迅速冻结大量资产。
损失金额：$ 6,300,000,000攻击手法：DevOps 工程师笔记本被入侵
事件描述：Polymarket 国际平台（Polymarket.com）因第三方服务商（DebugBear，网站性能监控工具）被入侵，恶意 JavaScript 脚本注入，导致部分用户账户资产被自动卖出并转走，约 270 万美元损失。平台紧急暂停交易约 1 小时后恢复，并承诺全额补偿受影响用户，已向英国执法部门报案。
损失金额：$ 2,700,000攻击手法：供应链攻击
事件描述：Avalanche 上与 Valinor Digital、Oatfi、Fence Finance 相关的 TranchePool 因结算逻辑缺陷被利用。UTC 日切换时，系统将计划中的本金还款错误记为已到账，人为恢复了约 101.3 万美元的提取额度，攻击者因此重复提取了相同金额的 USDC。
损失金额：$ 1,013,000攻击手法：合约漏洞
事件描述：Hifi Finance 遭遇 DAO 治理夺权。攻击者通过 Tornado Cash 资助的地址，在最后时刻投下 4 票通过恶意提案（Proposal 21），获得控制权后升级 BalanceSheet 合约、增发 2500 万枚 HIFI 代币，并转走约 100 万美元用户抵押资产（主要为 RWA）。
损失金额：$ 1,000,000攻击手法：治理攻击
事件描述：Predict.fun（BNB Chain预测市场）用户智能钱包（基于Kernel/ZeroDev）于 2026 年 10 月 22 日与 27 日被分两波盗取约 397,708 USDT。攻击者使用被盗的账户 owner私钥签名转账，智能合约本身未被攻击。项目方初步调查指向第三方托管的API文档站点被入侵，已下线该站点并承诺全额退赔，后续将发布完整事后分析。
损失金额：$ 397,708攻击手法：私钥泄露
事件描述：Diamante 团队发现 $DIAM 合约在 BSC 上遭攻击。攻击者利用被盗的公司访问密钥接管合约控制权，未经授权增发了1.61亿枚 DIAM。团队迅速与交易所合作冻结约 70% 增发代币，合约已重新由 MPC 多签控制，并承诺全额补偿受影响用户。
损失金额：-攻击手法：私钥泄漏
事件描述：跨链交易自动化平台 Bloom Trading 发生安全事件。攻击者利用第三方模块的远程代码执行（RCE）漏洞，从 9 名用户的 49 个钱包地址中盗取约 9,408 SOL（约 94.7 万美元）。官方确认私钥未泄露、其他钱包安全，并承诺全额补偿受影响用户，同时暂停部分服务进行调查。
损失金额：$ 947,000攻击手法：供应链攻击
事件描述：Avalanche 上一个持有交易库存的 2-of-7 Safe 多签因配置错误，向一个可被任意部署代码的地址授权了无限额度的 WAVAX、USDC、WETH.e 和 BTC.b。攻击者尝试提取资金时被 MEV bot 抢跑拦截，约 745 万美元资产被 bot 拿走。bot 自称白帽，正协商返还并收取 5–10% bounty。
损失金额：$ 7,450,000攻击手法：配置错误
事件描述：以太坊上的 DeFi 协议 Yapeswap（AMM DEX）遭遇治理攻击。WorkersUnion 治理法定人数为零，攻击者仅凭约 0.000055% 投票权通过提案，将 YapeFactory 的 feeToSetter 权限转移到自己手中。随后部署恶意 Registry，使 latestVault() 返回虚假金库而 vaults() 仍列出真实金库。YapePair 将挪用存款计为 farming 资产却未获得可赎回份额，造成约 $21900 损失。
损失金额：$ 21900攻击手法：治理攻击
事件描述：X100（Ethereum 上的 DeFi 项目）因 Senate（三席治理）设计缺陷被攻击：攻击者通过 Aave 闪电贷借入约 194 万美元 USDT，购买并锁定 X 代币，以极小差额（约 0.000001 X）夺取两席多数席位，并在同一交易中通过恶意提案，强制 Treasury/Freezer 将 40 万 X 卖入攻击者新建的低流动性池（仅得约 35.68 USDT），随后套利并提现，最终实现约 485 万美元 USDT 损失。后续交易进一步提取流动性。
损失金额：$ 4,850,000攻击手法：闪电贷治理攻击
事件描述：Solana 上的 $kimchi 代币在 KOL @kimchi1x 收到 5 亿枚代币并发帖推广、@a1lon9 转发后快速拉升至约 1400 万美元市值，随后转发被撤回、原帖删除，价格暴跌超 95%。链上显示骗子用多钱包提前低价买入并高位抛售，获利超 38.5 万美元，疑似典型 KOL 配合的 rug pull 骗局。
损失金额：$ 385000攻击手法：跑路
事件描述：Initia L1及其 Rollups 因安全事件暂停运行。攻击者利用 Initia 在 Cosmos SDK 上的 MoveVM 实现中的零日（Day 0）漏洞，在 L1 上无限铸造未背书的代币，并在链暂停前桥接出约 270 万美元的 AUSD、ETH 和USDC。原生 INIT 代币未受影响。
损失金额：$ 2,700,000攻击手法：零日漏洞
事件描述：WAX 多链桥（覆盖 WAX、Solana 和 Ethereum）因合约逻辑漏洞遭攻击。eth.token::withdraw 函数未强制检查 max_fee ≥ 0，攻击者将 max_fee 设为负值（等于 -quantity），使扣款变为零，同时仍生成完整提款记录并触发跨链日志；Solana 与 Ethereum 端据此释放对应资产，造成约 $ 90,500 损失。官方确认仅少量稳定币相关，主链与 WAXP 未受影响，并已暂停桥处理。
损失金额：$ 90,500攻击手法：合约漏洞
事件描述：NEM（NemTokenV2）代币合约在 BSC 链上的 PancakeSwap USDT/NEM 流动性池遭攻击。合约将转入 LP 的代币直接记为卖出量，却未验证兑换是否真正结算；攻击者反复执行 transfer → skim() → flushLpSellRecycle() 共 42 次，销毁池中原有 NEM 储备并同步降低储备记录，随后以被抬高的价格卖出剩余 NEM，套取约 $821920 USDT。
损失金额：$ 821920攻击手法：合约漏洞