共有 2322 条记录
事件描述：攻击者通过闪电贷在 Uniswap V3 资金池中大额交易，操纵现货价格（slot0），使 Float Protocol 的 Hypervisor 合约错误计算 LP 份额价值；因关键函数缺少 TWAP/预言机校验和滑点保护，攻击者反复存入并提取被抬高的份额，造成约 2.8 万美元（10.71 ETH）损失。
损失金额：$ 28,000攻击手法：闪电贷价格操纵
事件描述：攻击者利用 Balancer V1 旧合约中的精度/舍入漏洞，通过闪电贷将 WBTC 储备压缩至极低水平，仅用 1 聪 WBTC 即可铸造大量 BPT，随后按比例退出抽走池内 DPI、USDC、WETH 和 WBTC 资产。
损失金额：$ 234,000攻击手法：合约漏洞
事件描述：2026 年 8 月 30 日，攻击者通过循环借入并再抵押治理代币 TONIC，同时操纵其价格约 195 倍，利用虚高抵押品一次性从 Tectonic 多个借贷市场借出约 1.204 亿美元资产。Cronos 随后停链并回滚状态，链上大部分资金被恢复；约 919 万美元已转出链外，尚未追回。协议目前暂停供应与借款。
损失金额：$ 120,400,000攻击手法：价格操纵
事件描述：攻击者利用 Switchboard 预言机生产代码漏洞，将自控密钥加入实时预言机，发布远低于市价的虚假价格，低价存入 Full Sail 金库后再恢复价格并超额提取资金。
损失金额：$ 91,000攻击手法：预言机操纵
事件描述：Fogo Foundation 遭遇未知攻击者入侵（组织/钱包层面妥协），导致 400 million FOGO 代币被转至攻击者地址。项目方立即通知交易所、执法和取证专家。初期称对区块链本身无影响，后为防止资产进一步转移，于 8 月 29 日暂停主网并升级限制相关地址。后重启主网，追回并销毁部分代币。
损失金额：$ 3,000,000攻击手法：私钥泄漏
事件描述：攻击者利用 Avici 及其少数项目使用的 Rain 旧版 Solana 卡片合约漏洞，通过构造签名包（SubmitSignatures + AddCollateralAdmin + WithdrawCollateralAsset）获取未授权管理员权限，从约 1,685 名用户的卡片余额合约中盗取 $500,859.22。自托管钱包未受影响。合约已全面升级，项目方承诺全额退款并报案。
损失金额：$ 500,859.22攻击手法：合约漏洞
事件描述：Base 生态 DeFi 借贷协议 Moonwell 遭攻击。攻击者拉高低流动性代币 MAMO 的价格，将其作为抵押品，从 mCBTC、mUSDC 等市场借出 cbBTC、USDC 等真实资产并转出。
损失金额：$ 8,700,000攻击手法：价格操纵
事件描述：CashCowCoin (CCC) 的未验证交易路由实现合约存在缺陷的 sell() 流程。攻击者利用该漏洞，在 PancakeSwap 完成 CCC→WBNB 交换后，通过特权函数将 Pair 中的 CCC 转至黑洞地址并调用 sync()，从而燃烧卖出侧 CCC 同时保留减少的 WBNB 储备，反复循环约 80 次，最终抽干流动性池中的 WBNB。
损失金额：$ 117,400攻击手法：合约漏洞
事件描述：BSC 链上的 FH Token 在 PancakeSwap V2 的 FH/USDT 流动性池遭攻击。代币合约的 _transfer 函数与 isSell 逻辑存在缺陷，导致卖出时错误销毁代币并从池中转移资金。攻击者通过反复买卖循环抽走约 2 万美元。
损失金额：$ 20,000攻击手法：合约漏洞
事件描述：Stellar 网络上 CometDEX（Comet AMM）的 BLND-USDC 流动性池因会计漏洞遭攻击。池子允许“同币种互换”（USDC 换 USDC），导致储备记账错误。攻击者结合从 Blend 借贷池的闪电贷，重复执行约 36 次提取超额资金，造成约 717,518.92 美元 USDC 损失。资金随后被转移。
损失金额：$ 717,518.92攻击手法：合约漏洞
事件描述：Enjin 在以太坊上的旧版 ERC-1155 Crypto Items 平台遭攻击。攻击者利用可升级代理合约中适配器存储布局不匹配 + 未保护的 initialize 函数，通过 DELEGATECALL 实现权限接管，随后注册恶意适配器，在未经授权的情况下从约 52 个钱包转移 NFT，并调用 melt() 将 NFT 熔铸赎回底层 ENJ，造成约 524 万枚 ENJ 损失。
损失金额：$ 162,000攻击手法：合约漏洞
事件描述：Term Finance（Term Labs 开发的以太坊固定利率借贷协议）的 Strategy Vaults 于 2026 年 8 月 23 日遭治理攻击。攻击者通过低成本获取足够投票权（对多个 USDC Vault 达 100%、ETH Meta Vault 约 91%），提交并执行恶意提案，关闭时间锁并抽走约 2,843 ETH 与 1.68M USDC（后兑为 DAI），总损失约 850 万美元，约占 Vaults 当时 TVL 的 68%。
损失金额：$ 8,500,000攻击手法：治理攻击
事件描述：Arrakis V1（G-UNI）的 ENS–WETH 流动性管理 Vault（地址 0x7c687f775a3b73bbab0e15832f24caab5d53bdde）于 2026 年 8 月 23 日遭攻击。攻击者通过 Morpho Blue 闪电贷借入 1,800 WETH，在 Uniswap V3 池中操纵即时现货价格（skew tick），以扭曲估值铸造 Vault 份额，随后恢复价格并销毁份额，赎回超额代币，净获利约 2.94 WETH。根因是 Vault 的 mint()/burn() 依赖瞬时 slot0() 价格，无 TWAP 或偏差保护。
损失金额：$ 7,018攻击手法：闪电贷价格操纵
事件描述：warp.green（Chia 与 EVM 链跨链消息/桥接协议）的 ERC-20 桥 Chia 侧 Chialisp 合约存在漏洞，攻击者铸造虚假 CAT 代币并伪装为已销毁的 wUSDC，诱使验证者签名后从 Base 和 Ethereum 桥合约中提取约 9.3 万美元 USDC，随后兑换为 ETH。CAT 桥（如 wXCH）初步未受影响。
损失金额：$ 93,000攻击手法：合约漏洞
事件描述：Layer 1 区块链 TAC 遭攻击，黑客利用共享的 Cosmos EVM 模块预编译层(precompile layer) 漏洞，从一个账户转移约 29.86 亿枚 TAC 代币（价值约 750 万美元）。项目方强调非 TAC 自有代码问题，也未增发代币，总供应量不变，仅 TAC 代币受影响，其他资产完好。网络已在区块 24,671,475 处暂停，正与安全机构和交易所合作追踪资金，并计划发布复盘与重启方案。
损失金额：$ 7,500,000攻击手法：合约漏洞
事件描述：攻击者利用共享 Cosmos EVM 模块中的漏洞（staking precompile 余额写回时的算术下溢，结合 vesting 账户和其他未公开缺陷），通过创建 vesting 账户并部署合约，反复执行 18 次攻击，从多个钱包中抽走约1.483 亿 KII。KiiChain 检测到后立即暂停主网，防止进一步损失。
损失金额：$ 9,700,000攻击手法：合约漏洞
事件描述：The Sandbox 的 SAND 跨链桥（基于 LayerZero OFT，部署于 Base 与 BNB Chain）遭攻击。攻击者利用合约配置函数获取验证权限，铸造大量无抵押 SAND，并从以太坊 vault 抽出约1474万枚真实 SAND（约 67.5万美元）。项目迅速暂停受影响桥接，以太坊与 Polygon 上资产未受影响。
损失金额：$ 675,000攻击手法：合约漏洞
事件描述：攻击者利用上游 Cosmos EVM 模块中的无符号整数下溢漏洞，未经授权从 MANTRA 管理的两个地址（burn 地址和早期激励活动相关的休眠多签地址）转移约 7.209 亿 MANTRA。链迅速暂停以遏制威胁，后通过 v8.4.0 补丁升级恢复。无验证者密钥、管理员权限或用户资金被泄露。
损失金额：$ 3,600,000攻击手法：合约漏洞
事件描述：跨链桥 Allbridge 于 2026 年 8 月 19 日遭受攻击。攻击者早在 7 月 26 日在 Polygon 上调用 Circle 的 MessageTransmitterV2.sendMessage 伪造一条 CCTP 风格跨链消息（声称转移 100 万 USDC，实际无销毁），并获得有效 attestation。8 月 19 日，待 Base Router 收到真实 CCTP 存款余额约 19.1 万 USDC 后，攻击者利用伪造消息调用 receiveCctpMessage（因缺少关键校验，系统将其记为真实存款），再通过 Aave 闪电贷补足余额，最终转出约 99.9 万 USDC，净获利约 18.98 万美元。
损失金额：$ 190,000攻击手法：桥逻辑缺陷
事件描述：攻击者利用 Evmos 技术栈中的协议级授权漏洞，在未经账户所有者授权的情况下，通过14 笔交易从 9 个主网账户中转移约 2.865 亿 BB。无私钥被盗、签名伪造或钱包被入侵。BounceBit 随后永久关闭该 L1 链，并基于攻击前快照在 BNB Chain 上重新发行 BB。
损失金额：$ 3,000,000攻击手法：合约漏洞