共有 2322 条记录
事件描述：以太坊上的 DeFi 协议 Yapeswap（AMM DEX）遭遇治理攻击。WorkersUnion 治理法定人数为零，攻击者仅凭约 0.000055% 投票权通过提案，将 YapeFactory 的 feeToSetter 权限转移到自己手中。随后部署恶意 Registry，使 latestVault() 返回虚假金库而 vaults() 仍列出真实金库。YapePair 将挪用存款计为 farming 资产却未获得可赎回份额，造成约 $21900 损失。
损失金额：$ 21900攻击手法：治理攻击
事件描述：Solana 上的 $kimchi 代币在 KOL @kimchi1x 收到 5 亿枚代币并发帖推广、@a1lon9 转发后快速拉升至约 1400 万美元市值，随后转发被撤回、原帖删除，价格暴跌超 95%。链上显示骗子用多钱包提前低价买入并高位抛售，获利超 38.5 万美元，疑似典型 KOL 配合的 rug pull 骗局。
损失金额：$ 385000攻击手法：跑路
事件描述：Initia L1及其 Rollups 因安全事件暂停运行。攻击者利用 Initia 在 Cosmos SDK 上的 MoveVM 实现中的零日（Day 0）漏洞，在 L1 上无限铸造未背书的代币，并在链暂停前桥接出约 270 万美元的 AUSD、ETH 和USDC。原生 INIT 代币未受影响。
损失金额：$ 2,700,000攻击手法：零日漏洞
事件描述：WAX 多链桥（覆盖 WAX、Solana 和 Ethereum）因合约逻辑漏洞遭攻击。eth.token::withdraw 函数未强制检查 max_fee ≥ 0，攻击者将 max_fee 设为负值（等于 -quantity），使扣款变为零，同时仍生成完整提款记录并触发跨链日志；Solana 与 Ethereum 端据此释放对应资产，造成约 $ 90,500 损失。官方确认仅少量稳定币相关，主链与 WAXP 未受影响，并已暂停桥处理。
损失金额：$ 90,500攻击手法：合约漏洞
事件描述：NEM（NemTokenV2）代币合约在 BSC 链上的 PancakeSwap USDT/NEM 流动性池遭攻击。合约将转入 LP 的代币直接记为卖出量，却未验证兑换是否真正结算；攻击者反复执行 transfer → skim() → flushLpSellRecycle() 共 42 次，销毁池中原有 NEM 储备并同步降低储备记录，随后以被抬高的价格卖出剩余 NEM，套取约 $821920 USDT。
损失金额：$ 821920攻击手法：合约漏洞
事件描述：Slice（链上商务/支付拆分协议）的 FundsModule 合约函数（0x9d2edfac）信任调用者指定源合约返回的释放金额，却未验证是否实际收到对应 ETH 或 USDC。攻击者利用两个虚假非零返回（未转账任何资产）的合约，在 flag=true 时从池化储备中立即提取约 4.1 万美元至攻击者地址。
损失金额：$ 41000攻击手法：合约漏洞
事件描述：Polkadot 官方发布安全警报，称第三方钱包 Fearless Wallet 的浏览器扩展自 2025 年 2 月起被植入恶意代码。用户解锁钱包时，私钥会被发送到攻击者控制的服务器，导致密钥泄露。目前已有 8 名用户报告未授权交易，合计损失 17,286 DOT。官方建议受影响用户立即在其他钱包生成新密钥并转移资产。
损失金额：$ 20000攻击手法：私钥泄漏
事件描述：攻击者利用某 Argent 风格智能钱包恢复模块与执行模块的漏洞，通过设置异常恢复期使 deadline 时间戳回绕到过去，从而在同一交易中完成恢复并更改所有者；同时重放相同签名的 payload 多次执行，在低流动性 MARK/WETH 池中进行交易，盗走约 5.98 万美元。
损失金额：$ 59,800攻击手法：合约漏洞
事件描述：BNB Chain 上的 AlpsCon AI Trade Hub 被攻击。攻击者利用 KYC 白名单中长期存在的 Hardhat 默认测试账户（私钥公开），通过 EIP-7702 以该身份执行代码，结合 Aave 闪电贷买入并质押 ALPS，利用奖励会计缺陷（新质押被当作历史持仓领取累计奖励），提取约 15.28 万美元 USDC 后偿还贷款。
损失金额：$ 152,809攻击手法：合约漏洞
事件描述：攻击者利用部分 Qubic 钱包种子生成时随机性不足（涉及 iPhone/iPad 任意浏览器、Mac Safari 及 2025 年 7 月前 Qubic iOS 应用创建的种子），成功访问并盗取 1404 个钱包中约 2.94 万亿枚 QU（约 130 万美元）。问题出在种子生成而非协议本身。网络已暂停，大部分资金被冻结，种子生成已在 v4.26.4 修复。
损失金额：$ 1,300,000攻击手法：私钥泄漏
事件描述：TON 链上的 DeFi 协议 Affluent 发生无背书铸币（unbacked minting）事件，涉及代币与份额会计问题，导致约 105.3 万美元损失。
损失金额：$ 1,053,000攻击手法：合约漏洞
事件描述：UNCX Network 的 Vesting V2 智能合约存在股份会计逻辑漏洞（VestingManager.cancel 未正确确保已释放份额被覆盖），攻击者通过直接转账代币降低每股转换率、释放并取消计划等方式，从共享归属池中超额提取其他用户锁定的代币，初始在 Ethereum 损失约 $86000，后续扩散至多链总计约 $149 万。
损失金额：$ 1490000攻击手法：合约漏洞
事件描述：Pirate Chain 源代码中发现交易验证漏洞，攻击者利用该漏洞未经授权铸造约 3980 万枚 ARRR，使代币总供应量增加约 20%，资金随即转入 Sapling 隐私池。NonKYC 平台发现可疑存款后限制相关账户并阻止提现。该漏洞结合了两个验证失效：绕过增发检查 + 输出脚本解析错误。dPoW 运营商暂停公证，团队请求交易所和矿池暂停相关业务，网络仍在运行并计划制定恢复方案。
损失金额：$ 10,746,000攻击手法：协议层验证漏洞
事件描述：加密博彩平台 Gamdom 于 2026 年 10 月 13 日因服务器未授权连接遭攻击，热钱包被盗约 420 万美元，涉及多条区块链，平台随后下线调查并转移剩余资金至冷钱包。
损失金额：$ 4,208,000攻击手法：热钱包服务器入侵
事件描述：Papertrade（基于 Hyperliquid HyperEVM 的千倍杠杆合成永续合约平台）于 2026 年 10 月 10 日上线约 8 小时后，一钱包在 Hyperliquid 上买卖大量ETH推动参考价格（BBO 中间价），同时在 Papertrade 上开超高杠杆（最高 1000x）多空仓位，从平台流动性池获利约 128 万美元。平台称因上线初期未平仓上限设置过松，已收紧限制。
损失金额：$ 1,280,000攻击手法：价格操纵
事件描述：BitBay 在 Polygon 上的 DAI/USDC 金库 UsdcDaiV4Vault 被攻击。攻击者先调用 reposition()，把金库流动性调成 0；再只赎回 1 个最小份额。合约的 _withdraw() 在 liquidity == 0 时，没有按用户持有份额比例付款，而是把合约里的全部代币转出，于是约 14,838.47 DAI（约 $14,000）被抽走。
损失金额：$ 14,000攻击手法：合约漏洞
事件描述：EtherVista 流动性池因 EtherVistaPair.swap() 中 K 值不变式检查存在整数溢出被攻击。池子两储备为 uint112，相乘会溢出回绕，导致实际储备乘积大幅下降时校验仍可通过。攻击者将自控合约注册为授权路由器，通过两次构造的 swap 抽走池中 WETH 与 VISTA，损失约 18600 美元。
损失金额：$ 18600攻击手法：合约漏洞
事件描述：攻击者利用 X7Pioneer 的 claimRewards() 记账错误。该函数每次都把 address(this).balance - lastETHBalance 加进 totalRewards，但只有 claimable > 0 才更新 lastETHBalance。传入空数组时 claimable 为 0，同一笔未入账余额被反复累加，抬高每枚代币奖励。攻击者还先向合约转入 ETH 放大差额，再提走约 6.78 ETH。
损失金额：$ 16,514攻击手法：合约漏洞
事件描述：79th Vault 运营热钱包私钥被获取。攻击者用 OPERATOR_ROLE 特权函数，分 7 笔从 PancakeSwap 的 79AU/USDT 池转出 201 万枚 79AU，再经约 95 笔卖回该池，USDT 储备从约 $15,200,000 降至约 $3,900,000，最终换成 16,249 BNB（约 $12,500,000）。41 秒后同一运营密钥又向攻击地址转了 3.79 BNB。
损失金额：$ 12,500,000攻击手法：私钥泄漏
事件描述：攻击者利用 Set Protocol 的 actualizeFee()：即使没有铸造费用，该函数仍把 unitShares 向上取整，从 4,927 提到 4,928。攻击者在更新前发行份额，更新后按相同数量赎回，从而多提抵押品。Uniswap v4 的 flash accounting 提供了临时流动性，用来放大这次利用。
损失金额：$ 13,700攻击手法：合约漏洞