共有 1939 条记录
事件描述：风投 DAO 组织 Build Finance 在推特表示，该项目遭遇恶意治理接管，恶意行为者通过获得足够多的投票成功了控制 Build 代币合约，在三笔交易中铸造了 1,107,600 枚 BUILD 代币，并耗尽了 Balancer 和 Uniswap 流动性池中的大部分资金，攻击者继续通过治理合约控制了平衡池，并耗尽了包括 13 万枚 METRIC 代币在内的剩余资金，Uniswap 和 Fantom 上的 METRIC 流动性池随后都受到强烈的抛售压力。就目前情况而言，攻击者可以完全控制治理合约、铸造密钥和资金库，DAO 不再控制关键基础设施的任何部分。
损失金额：168 ETH攻击手法：治理攻击
事件描述：2 月 14 日，BSC 链上的 Titano Finance 项目遭受攻击。攻击者共获利 4,828.7 BNB，约 190w 美元。据 Titano Finance 官方调查，“当我们信任承包商部署 PLAY 合约时，问题就出现了。尽管在部署后将所有权转回给我们，但它是同一个部署者钱包，允许两天前从我们的 PLAY 协议中窃取所有 Titano 的黑客攻击。”
损失金额：4,828.7 BNB攻击手法：内部作恶
事件描述：美国南达科他州提供自主退休金帐户的 IRA Financial Trust 对加密交易平台 Gemini Trust Company (Gemini) 提起诉讼，指控因 Gemini 的安全故障而导致 IRA 产生巨额损失。2022 年 2 月，由 Gemini 保管的属于客户退休账户的 3,600 万美元加密资产被盗。 该诉讼还声称，Gemini 没有适当的保护措施来保护客户的加密资产，未能在事件发生后的立即冻结账户，反而在 IRA 通知 Gemini 后，犯罪分子仍可以继续将资金从 Gemini 交易平台的客户账户中向外转移。
损失金额：$ 36,000,000攻击手法：钱包被盗
事件描述：去中心化衍生品交易平台 FutureSwap 推文表示，一个拥有约 300,000 FST 奖励储备金（占供应量的 0.3%）的账户于昨日遭到入侵。此账户的凭据由人为失误而泄露，攻击者能够在 Arbitrum 上获得访问权限，并将可用奖励 FST 转移给自己。
损失金额：300,000 FST攻击手法：私钥泄露
事件描述：BabyMuskCoin 暴跌 99%，1571 BNB（约 66 万美元）被抛出，资金已被转移至 Tornado。该项目团队声称通过 Telegram 被骗，但 Twitter 和网站都已关闭，疑似 Rugpull。
损失金额：1,571 BNB攻击手法：跑路
事件描述：NFT 及 DeFi 聚合器 Dego Finance 发布公告称被黑客攻击，现 UniSwap 和 PancakeSwap 上的 DEGO 流动性已被耗尽。
损失金额：$ 10,000,000攻击手法：私钥泄露
事件描述：2 月 8 日消息，LockBit 勒索软件团伙称从加密货币交易所 PayBito 窃取了大量客户数据。PayBito 是由全球区块链和 IT 服务公司 HashCash 运营的加密货币交易所。目前，部分被盗数据公布在该团伙的 Tor 泄漏网站上。此次网络攻击中，该勒索软件团伙成功窃取一个数据库，其中包含来自全球约 10 万多名客户的个人数据信息。除此之外，该团伙还盗取了部分电子邮件数据和密码哈希值，其中一些数据可以轻易被解密。糟糕的是，该团伙还成功窃取了管理员的个人数据，声称如果收不到赎金，将在 2022 年 2 月 21 日公布被盗数据。
损失金额：-攻击手法：勒索
事件描述：流式数字资产协议 Superfluid 上的 QI Vesting 合约已被利用，攻击者通过传入错误的调用数据来利用合约，此漏洞使攻击者能够将资金从 Superfluid 用户钱包转移到 Polygon 并兑换成 ETH。
损失金额：$ 13,000,000攻击手法：合约漏洞
事件描述：Meter.io 跨链桥遭遇黑客攻击，损失约 430 万美元（包括 1391.24945169 ETH 和 2.74068396 BTC）。黑客通过对原始（未受影响）跨链桥的扩展引入了虚假存款。Meter.io 官方表示，Meter Passport（跨链桥的扩展）具有自动打包和解包 Gas Token（如 ETH 和 BNB）的功能，以方便用户使用。然而，合约并没有阻止封装的 ERC20 Token 与原生 Gas Token 的直接交互，也没有正确转移和验证从调用者地址转移的 WETH 的正确数量。
损失金额：$ 4,300,000攻击手法：合约漏洞
事件描述：韩国 DeFi 项目 KLAYswap 日前发布公告称遭黑客攻击，损失约 22 亿韩元，约合 183 万美元。公告中称黑客通过篡改 KLAYswap 前端的第三方 js 链接，导致用户访问 KLAYswap 页面时被投毒，然后授权资产给黑客钱包地址，最终导致相关资产被盗，期间共有 325 个钱包发生 407 笔异常交易。
损失金额：$ 1,830,000攻击手法：恶意代码注入攻击
事件描述：NFT 项目 The Heart Project 官方 Discord 服务器遭到黑客攻击。诈骗者删除了 The Heart Project 的 Discord 内大部分频道，并发布了诈骗链接。据 The Heart Project 表示，一些用户点击了欺诈链接并表示损失资产。The Heart Project 表示将偿还用户损失的以太坊。
损失金额：-攻击手法：账号被黑
事件描述：攻击者利用 Wormhole 网络中的签名验证漏洞在 Solana 上铸造了 120k Ether，价值超 3.26 亿美元。本次黑客攻击是由一系列签名验证授权实现的，开发人员使用一个已弃用的函数，启用未经验证的伪造签名通行证。
损失金额：120,000 ETH攻击手法：合约漏洞
事件描述：3 月 1 日，链上数据分析师 ZachXBT 在推特上表示：“印度加密货币交易所 Bitbns 在 2022 年 2 月 1 日向其用户隐瞒了 750 万美元的黑客攻击，并告知用户是系统维护。”据 CryptoSlate 报道，Bitbns 首席执行官 Gaurav Dahake 在 AMA 会议上承认，该交易所确实遭到了黑客攻击。但 Dahake 声称，该系统离线是为了分析异常情况，并不是为了隐藏黑客行为。他还表示，在此类事件发生后，交易所会改善其安全系统，Bitbns 在攻击发生后一直“无缝”运行。不过 Dahake 还是没有证实该交易所在攻击中被盗的资产数量。
损失金额：$ 7,500,000攻击手法：钱包被盗
事件描述：BSC 生态去中心化借贷项目 QBridge 旗下借贷产品 Qubit 疑似遭到黑客攻击，黑客铸造大量 xETH 抵押品并消耗了资金池中约 8000 万美元资产。据慢雾分析，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。
损失金额：$ 80,000,000攻击手法：合约漏洞
事件描述：BSC 上项目 Wegrocoin（WEGRO）发生 Rug Pull，损失超过 1000 枚 BNB。
损失金额：1,000 BNB攻击手法：跑路
事件描述：BSC 生态 InfinityToken（INF）发生 Rug Pull，损失超过 1390 枚 WBNB。
损失金额：1390 WBNB攻击手法：跑路
事件描述：NFT 项目 Mercenary 的社交媒体账号已被删除。部署者消耗了超过 76 万美元。
损失金额：$ 760,000攻击手法：跑路
事件描述：一名 OpenSea 用户利用不可替代代币 (NFT) 市场上的一个漏洞，从 Bored Ape Yacht Club (BAYC) 和 Cyber Kongs 等知名收藏品的所有者手中抢走了价值数百以太币 (ETH) 的几件物品。 该漏洞似乎与平台利用的上市机制有关，并允许用户通过在不同市场上以之前的上市价格购买一些 NFT 来获得约 347 ETH。
损失金额：347 ETH攻击手法：上市机制漏洞
事件描述：Blockverse 是一款基于 Minecraft 的 NFT 游戏。通过 OpenSea，投资者可以购买 Blockverse 角色和名为 $Diamond 的加密货币。不幸的是，投资者移除了所有投入 Blockverse 的真实资金，关闭并删除了该项目的官方网站、Discord 和 Twitter。 经过三天的沉默，Blockverse 的创始人在 Twitter 上重新露面，道歉并解释他们的行为。三个多星期后，Blockverse团队 “重回正轨”的承诺并未兑现。Blockverse Twitter 帐户没有进一步更新，其网站仍处于离线状态，托管 Blockverse 白皮书的 Medium 帐户也已消失。
损失金额：1,294 ETH攻击手法：跑路
事件描述：SolFire Finance 项目所有者窃取了所有投资者的资金，并通过跨链桥将其转移到 ETH 链上。该项目的 GitHub 帐户和 Twitter 帐户已被删除，该网站无法再访问。
损失金额：$ 10,000,000攻击手法：跑路