共有 1961 条记录
事件描述：Blockverse 是一款基于 Minecraft 的 NFT 游戏。通过 OpenSea，投资者可以购买 Blockverse 角色和名为 $Diamond 的加密货币。不幸的是，投资者移除了所有投入 Blockverse 的真实资金，关闭并删除了该项目的官方网站、Discord 和 Twitter。 经过三天的沉默，Blockverse 的创始人在 Twitter 上重新露面，道歉并解释他们的行为。三个多星期后，Blockverse团队 “重回正轨”的承诺并未兑现。Blockverse Twitter 帐户没有进一步更新，其网站仍处于离线状态，托管 Blockverse 白皮书的 Medium 帐户也已消失。
损失金额：1,294 ETH攻击手法：跑路
事件描述：SolFire Finance 项目所有者窃取了所有投资者的资金，并通过跨链桥将其转移到 ETH 链上。该项目的 GitHub 帐户和 Twitter 帐户已被删除，该网站无法再访问。
损失金额：$ 10,000,000攻击手法：跑路
事件描述：Kingfund Finance 发 生 Rug Pull，损失超过 300 WBNB。经查询，该项目官方推特已被注销。
损失金额：300 WBNB攻击手法：跑路
事件描述：@alxlpsc 在 medium 上披露称 MetaMask 存在严重的隐私泄露问题。漏洞主要是利用了 MetaMask 自动加载 NFT 图片 URL。基本的攻击思路：攻击者在可以将 NFT 的 URI 设置成自己可控的服务器网址，并将 NFT transfer 给目标账户；当用户登录 MetaMask 时，MetaMask 会自动扫描账户上所拥有的 NFT，并发起指向攻击者服务器的 HTTP 请求；攻击者则可以从访问日志中得到受害者的 IP 信息。
损失金额：-攻击手法：信息泄露
事件描述：据 Rugdoc 披露，AFKSystem rug 了他们所有的保险库，总共获得了大约 1200 万美元的利润。尽管 AFKSystem 已经严重削减了他们的治理权限。但他们仍保留了一项重要的特权——更改出售所收获代币的路由器。
损失金额：$ 12,000,000攻击手法：跑路
事件描述：据 Crypto.com 调查报告，“2022 年 1 月 17 日，Crypto.com 获悉少数用户在其账户上未经授权提取了加密货币。Crypto.com 立即暂停所有代币的提款以启动调查，并全天候工作以解决该问题。没有客户遭受资金损失。在大多数情况下，我们阻止了未经授权的提款，在所有其他情况下，客户都得到了全额报销。该事件影响了 483 名 Crypto.com 用户。 未经授权的提款总额为 4,836.26 ETH、443.93 BTC 和约 66,200 美元的其他货币。”
损失金额：$ 34,000,000攻击手法：权限被盗
事件描述：跨链桥 Multichain 表示，官方发现了一个对 WETH、PERI、OMT、WBNB、MATIC、AVAX 六种代币有影响的重要漏洞，现在该漏洞已经成功修复，所有用户的资产都是安全的，跨链交易也不会受影响。不过，如果用户曾经授权过这六种资产，需要尽快登录撤销授权，否则资产可能面临风险。根据 19 日的官方公告，由于部分用户未及时取消授权，被盗资金约 445 WETH，价值约 143 万美元。
损失金额：455 ETH攻击手法：未检验参数的合法性
事件描述：去中心化交易平台 Crosswise 在近一小时内遭遇攻击，损失约 87.9 万美元。黑客利用了一个公开暴露的特权函数，然后利用该函数设置 trustedForwarder，并进一步劫持 Crosswise 的所有者特权。目前被盗资金已被转移至 Tornado Cash 进行混币。
损失金额：879,000攻击手法：合约漏洞
事件描述：BSC 链上的 NFT 项目 Crypto Burger 项目存在漏洞。项目方发布声明称，“攻击者发现了一个与 $BURG 代币合约有关的漏洞，其设法烧毁了流动性池中的大部分代币，同时立即清算了其之前获得的代币，从流动资金池中窃取了 77 万美元。”
损失金额：$ 770,000攻击手法：合约漏洞
事件描述：@immunefi 的白帽黑客发现了 wxBTRFLY Token 合约中存在严重漏洞。合约中的 transferFrom 函数没有正确更新 recipient 的授权，并且会错误更新 msg.sender 的授权。漏洞本身虽然严重但成因并不复杂（更像是开发者笔误产出的），比较有意思的是官方的修复方式。由于合约本身不支持升级，因此无法直接更新合约代码；合约不支持暂停，因此也没法用快照 + 迁移的方式转移用户资产。最终官方的措施是自己发动了攻击交易，将所有受漏洞影响用户的资产转移到了一个多签钱包中。
损失金额：-攻击手法：合约漏洞
事件描述：基于以太坊的社区区块链城市项目 CityDAO 发文称，CityDAO Discord 管理员帐户已被黑客入侵。黑客使用被盗的管理员账户发布虚假的土地空投消息，29.67 ETH（95,000 美元）资金被盗。遭攻击的管理员“Lyons800”在推特上表示，这次攻击是“来自 Discord 的荒谬安全漏洞”。
损失金额：29.67 ETH攻击手法：账号被黑
事件描述：攻击者从 Float Protocol 的 Rari Capital 池中提取了大约 350 ETH（相当于 110 万美元）。原因是 Uniswap V3 FLOAT/USDC 预言机缺乏流动性，这使得攻击者可以操纵池内的价格，然后以更高的利率存入。黑客出于某种原因返还了大约 250,000 美元。
损失金额：350 ETH攻击手法：价格操纵
事件描述：NFT 项目 Frosties 的创建者携款潜逃，导致投资者损失了 100 多万美元。根据现有信息，该系列有 8888 个 NFT，其地板价为 0.04 ETH，大约超过 120 美元。在一个小时内，所有的 NFT 都被出售了，但投资者并没有得到他们的资产，而是发现项目开发者关闭了与社区成员的所有沟通渠道。Etherscan 数据显示，开发者已经将大部分资金从 OpenSea 账户中转移到另一个钱包中。
损失金额：$ 1,000,000攻击手法：跑路
事件描述：7 个 BSC 上的 IDO 项目疑似跑路，分别是 $GOTEM(gotEM)、$ONEP (HarmonyPad)、$HBARP (HbarPad)、$MPLAY (MetaPlay)、$ELIT (Electrinity)、$PEE (MicroPee) 和 $QDrop (QuizDrop) ，卷走超 5,744 个 BNB，资金通过 Tornado.Cash 转出。
损失金额：5744 BNB攻击手法：跑路
事件描述：NFT 市场 LooksRare 推出数小时后遭遇 DDoS 攻击，造成短暂离线。部分用户反馈无法连接钱包并上架其NFT。 LooksRare 团队很快恢复网站。
损失金额：-攻击手法：DDoS 攻击
事件描述：体育 NFT 平台 Lympo 遭遇热钱包安全漏洞，在黑客攻击时损失了 1.652 亿个 LMT 代币，价值 1870 万美元。攻击中破坏了十个不同的项目钱包。行情显示，在黑客转移并出售项目热钱包中的战利品后，LMT 价格暴跌 92% 至 0.0093 美元。
损失金额：$ 18,700,000攻击手法：钱包被盗
事件描述：LCX 交易所发推表示 LCX 的技术团队在 LCX 平台上检测到一个未经授权的访问，近 800 万美元的加密资产被盗，大约 60% 被冻结。
损失金额：$ 8,000,000攻击手法：钱包被盗
事件描述：据区块浏览器显示，Arbitrum One 网络最近一个区块产生于北京时间 18:29，目前已超过 2 小时未产生新区块与新交易，同时 Matemask 钱包也无法连接到 Arbitrum One 网络。
损失金额：-攻击手法：宕机
事件描述：数字资产服务商 StoboxCompany 遭黑客攻击，其官方表示私钥已泄露，受此影响代币跌幅达 96.93%。StoboxCompany 官方表示，Stobox 代币的部署者地址被黑客入侵，由于 ETH 和 BSC 的部署者地址相同，因此所有储备资金都已被盗或清算。提醒用户停止购买/出售，官方将把 STBU 快照恢复到黑客攻击前的最后一笔交易。
损失金额：-攻击手法：私钥泄露
事件描述：BSC 上 DaoMetaland 项目发生 Rug Pull，目前损失超 640 BNB。DaoMetaland 官方推特已被删除。
损失金额：640 BNB攻击手法：跑路