共有 2239 条记录
事件描述：Solana 生态 Prop AMM 协议 Aquifer 遭攻击，约 250 万美元流动性被转出。公开信息指向协议相关钱包/管理权限被盗，而非已确认的智能合约漏洞。攻击者同时持有 Solana 与以太坊地址。当日，Aquifer 通过 Solana 升级权限在链上发布白帽要约，要求攻击者于 9 月 3 日 14:00 UTC 前将至少 80% 被盗资产退回指定回收地址，可保留至多 20% 作为赏金。
损失金额：$ 2,500,000攻击手法：钱包凭证泄漏
事件描述：攻击者利用 Ankr ankrFLOW 流动性质押合约漏洞，无抵押铸造约 860 万枚 ankrFLOW，并将其作为抵押品，结合 More Markets 的 E-mode 从借贷储备中抽出约 1550 万枚 WFLOW（现货约 41 万美元），攻击者滑点后获利约 24.6 万美元。Flow 基金会明确表示漏洞出在 Ankr 的 Solidity 合约，而非 Flow EVM 或 More Markets 本身。
损失金额：$ 410,000攻击手法：合约漏洞
事件描述：攻击者通过闪电贷在 Uniswap V3 资金池中大额交易，操纵现货价格（slot0），使 Float Protocol 的 Hypervisor 合约错误计算 LP 份额价值；因关键函数缺少 TWAP/预言机校验和滑点保护，攻击者反复存入并提取被抬高的份额，造成约 2.8 万美元（10.71 ETH）损失。
损失金额：$ 28,000攻击手法：闪电贷价格操纵
事件描述：攻击者利用 Balancer V1 旧合约中的精度/舍入漏洞，通过闪电贷将 WBTC 储备压缩至极低水平，仅用 1 聪 WBTC 即可铸造大量 BPT，随后按比例退出抽走池内 DPI、USDC、WETH 和 WBTC 资产。
损失金额：$ 234,000攻击手法：合约漏洞
事件描述：攻击者在约 20 分钟内将低流动性治理代币 TONIC 价格拉升约 100 倍，将其作为抵押品从 Tectonic 借贷协议借出大量高价值资产（类似 Mango Markets 式价格操纵），Cronos 网络紧急停链并回滚以遏制损失。
损失金额：$ 75,000,000攻击手法：价格操纵
事件描述：攻击者利用 Switchboard 预言机生产代码漏洞，将自控密钥加入实时预言机，发布远低于市价的虚假价格，低价存入 Full Sail 金库后再恢复价格并超额提取资金。
损失金额：$ 91,000攻击手法：预言机操纵
事件描述：攻击者利用 Avici 及其少数项目使用的 Rain 旧版 Solana 卡片合约漏洞，通过构造签名包（SubmitSignatures + AddCollateralAdmin + WithdrawCollateralAsset）获取未授权管理员权限，从约 1,685 名用户的卡片余额合约中盗取 $500,859.22。自托管钱包未受影响。合约已全面升级，项目方承诺全额退款并报案。
损失金额：$ 500,859.22攻击手法：合约漏洞
事件描述：Base 生态 DeFi 借贷协议 Moonwell 遭攻击。攻击者拉高低流动性代币 MAMO 的价格，将其作为抵押品，从 mCBTC、mUSDC 等市场借出 cbBTC、USDC 等真实资产并转出。Blockaid 初报约 50.6 枚 cbBTC（超 $4,000,000），随后将观测损失更新至约 $8,790,000。
损失金额：$ 8,790,000攻击手法：价格操纵
事件描述：BSC 链上的 FH Token 在 PancakeSwap V2 的 FH/USDT 流动性池遭攻击。代币合约的 _transfer 函数与 isSell 逻辑存在缺陷，导致卖出时错误销毁代币并从池中转移资金。攻击者通过反复买卖循环抽走约 2 万美元。
损失金额：$ 20,000攻击手法：合约漏洞
事件描述：Stellar 网络上 CometDEX（Comet AMM）的 BLND-USDC 流动性池因会计漏洞遭攻击。池子允许“同币种互换”（USDC 换 USDC），导致储备记账错误。攻击者结合从 Blend 借贷池的闪电贷，重复执行约 36 次提取超额资金，造成约 717,518.92 美元 USDC 损失。资金随后被转移。
损失金额：$ 717,518.92攻击手法：合约漏洞
事件描述：Enjin 在以太坊上的旧版 ERC-1155 Crypto Items 平台遭攻击。攻击者利用可升级代理合约中适配器存储布局不匹配 + 未保护的 initialize 函数，通过 DELEGATECALL 实现权限接管，随后注册恶意适配器，在未经授权的情况下从约 52 个钱包转移 NFT，并调用 melt() 将 NFT 熔铸赎回底层 ENJ，造成约 524 万枚 ENJ 损失。
损失金额：$ 162,000攻击手法：合约漏洞
事件描述：Term Finance（Term Labs 开发的以太坊固定利率借贷协议）的 Strategy Vaults 于 2026 年 8 月 23 日遭治理攻击。攻击者通过低成本获取足够投票权（对多个 USDC Vault 达 100%、ETH Meta Vault 约 91%），提交并执行恶意提案，关闭时间锁并抽走约 2,843 ETH 与 1.68M USDC（后兑为 DAI），总损失约 850 万美元，约占 Vaults 当时 TVL 的 68%。
损失金额：$ 8,500,000攻击手法：治理攻击
事件描述：Arrakis V1（G-UNI）的 ENS–WETH 流动性管理 Vault（地址 0x7c687f775a3b73bbab0e15832f24caab5d53bdde）于 2026 年 8 月 23 日遭攻击。攻击者通过 Morpho Blue 闪电贷借入 1,800 WETH，在 Uniswap V3 池中操纵即时现货价格（skew tick），以扭曲估值铸造 Vault 份额，随后恢复价格并销毁份额，赎回超额代币，净获利约 2.94 WETH。根因是 Vault 的 mint()/burn() 依赖瞬时 slot0() 价格，无 TWAP 或偏差保护。
损失金额：$ 7,018攻击手法：闪电贷价格操纵
事件描述：warp.green（Chia 与 EVM 链跨链消息/桥接协议）的 ERC-20 桥 Chia 侧 Chialisp 合约存在漏洞，攻击者铸造虚假 CAT 代币并伪装为已销毁的 wUSDC，诱使验证者签名后从 Base 和 Ethereum 桥合约中提取约 9.3 万美元 USDC，随后兑换为 ETH。CAT 桥（如 wXCH）初步未受影响。
损失金额：$ 93,000攻击手法：合约漏洞
事件描述：Layer 1 区块链 TAC 遭攻击，黑客利用共享的 Cosmos EVM 模块预编译层(precompile layer) 漏洞，从一个账户转移约 29.86 亿枚 TAC 代币（价值约 750 万美元）。项目方强调非 TAC 自有代码问题，也未增发代币，总供应量不变，仅 TAC 代币受影响，其他资产完好。网络已在区块 24,671,475 处暂停，正与安全机构和交易所合作追踪资金，并计划发布复盘与重启方案。
损失金额：$ 7,500,000攻击手法：合约漏洞
事件描述：The Sandbox 的 SAND 跨链桥（基于 LayerZero OFT，部署于 Base 与 BNB Chain）遭攻击。攻击者利用合约配置函数获取验证权限，铸造大量无抵押 SAND，并从以太坊 vault 抽出约1474万枚真实 SAND（约 67.5万美元）。项目迅速暂停受影响桥接，以太坊与 Polygon 上资产未受影响。
损失金额：$ 675,000攻击手法：合约漏洞
事件描述：跨链桥 Allbridge 于 2026 年 8 月 19 日遭受攻击。攻击者早在 7 月 26 日在 Polygon 上调用 Circle 的 MessageTransmitterV2.sendMessage 伪造一条 CCTP 风格跨链消息（声称转移 100 万 USDC，实际无销毁），并获得有效 attestation。8 月 19 日，待 Base Router 收到真实 CCTP 存款余额约 19.1 万 USDC 后，攻击者利用伪造消息调用 receiveCctpMessage（因缺少关键校验，系统将其记为真实存款），再通过 Aave 闪电贷补足余额，最终转出约 99.9 万 USDC，净获利约 18.98 万美元。
损失金额：$ 190,000攻击手法：桥逻辑缺陷
事件描述：Maya Protocol（MAYAChain）遭遇安全漏洞攻击，攻击者利用 Trade Account、出站处理与池数学中的 6 个链式边缘漏洞，通过虚假补贴膨胀会计（如 ARB.LINK 池），再添加/移除流动性，提取约 48.87M CACAO 等并转换为约 20.83 BTC 及其他资产，损失约 170 万美元。团队已暂停全球运营修复漏洞，并希望追回资金。
损失金额：$ 1,700,000攻击手法：合约漏洞
事件描述：FoxMarket（BSC 上的 DeFi 项目）的 FoxLpBondsPool.stake() 函数使用可被操纵的 Pancake AMM 现货报价计算 _stakeAmount，攻击者通过闪电贷大幅扭曲 USDT/Fox 池储备后添加流动性，导致 Treasury 基于过时错误值铸造大量 Fox 代币并转给攻击者控制的推荐地址，随后在同一交易中抛售获利。
损失金额：$ 118,700攻击手法：闪电贷攻击
事件描述：Harmony 公链遭遇漏洞攻击，攻击者通过空区块等方式非法铸造约 40 亿枚 ONE 代币（约占供应量 26%），大量代币迅速转入交易所抛售，导致币价暴跌约 30%-40%。项目方确认事件后暂停跨链桥、发布验证者紧急补丁阻止进一步铸造，并与交易所合作冻结资金，同时评估链回滚方案。
损失金额：$ 3,200,000攻击手法：协议逻辑漏洞