共有 1892 条记录
事件描述：Nervos 网络跨链桥 Force Bridge 疑似遭控制，涉及约 370 万美元资产被盗。Nervos 团队已紧急暂停所有合约，并正积极调查事件。
损失金额：$ 3,700,000攻击手法：未知
事件描述：MegaETH 表示其 X 帐户已被盗用，提醒用户请勿点击任何链接或浏览近期帖子。
损失金额：-攻击手法：账号被黑
事件描述：借贷协议 Malda 发推表示一个 Malda 合约已被攻破，所有合约已暂停。在进一步通知发布前，请勿与任何合约交互。
损失金额：$ 281,000攻击手法：合约漏洞
事件描述：5 月 28 日，慢雾(SlowMist) 检测到与 Cork Protocol 相关的潜在可疑活动，据慢雾安全团队分析，此次攻击的根本原因在于未严格验证用户传入的数据是否符合预期，从而使得协议流动性可以被操控转移到非预期的市场中，进而被攻击者非法赎回获利。
损失金额：$ 12,000,000攻击手法：合约漏洞
事件描述：据慢雾安全团队监测，Usual Protocol 遭遇了一场复杂的套利攻击。攻击者利用了协议内部机制与外部市场之间的价格差异。问题核心在于协议的 Vault 系统允许 USD0++ 与 USD0 按 1:1 的固定比例兑换，而这两种代币在外部去中心化交易所上的价格却并不相同。攻击者精心创建了一个自定义流动性池，并操纵交易路径，诱使 Vault 在未收到预期 sUSDS 抵押资产的情况下释放 USD0 代币。随后，攻击者将获取的 USD0 代币以高于 Vault 内部价格的行情抛售至外部市场，从中获得套利收益。
损失金额：$ 42,800攻击手法：合约漏洞
事件描述：5 月 22 日，据社区消息，SUI 生态上的流动性提供商 Cetus Protocol 疑似遭攻击，流动性池深度大幅下降，Cetus 上多个代币交易对出现下跌，预计损失金额超过 2.3 亿美元。项目方随后宣布，已有 1.62 亿美元被冻结。
损失金额：$ 230,000,000攻击手法：合约漏洞
事件描述：据慢雾安全团队监测，数字资产财富管理平台 Nexo 的合约因缺乏权限控制，遭遇三明治攻击，损失约 3.1 万美元。
损失金额：$ 31,535攻击手法：合约漏洞
事件描述：5 月 16 日，Demex 的借贷市场 Nitron 遭攻击，导致用户资金损失达 950,559 美元。根据 Demex 发布的事故分析报告显示，此次攻击的根本原因，是对已废弃的 dGLP 金库进行了一次基于捐赠的预言机操纵攻击。
损失金额：$ 950,559攻击手法：预言机攻击
事件描述：Zunami Protocol 报告称遭遇黑客攻击，zunUSD 和 zunETH 的抵押资产被盗，损失约 50 万美元。攻击者已将所盗资金转入 Tornado Cash。
损失金额：$ 500,000攻击手法：未知
事件描述：ZKsync Developers 在 X 平台发文表示，ZKsync 和 Matter Labs 的官方 X 账号均已被盗。请勿与这些账号进行任何互动或点击任何相关链接。
损失金额：-攻击手法：账号被黑
事件描述：英国足球俱乐部 @SheffieldUnited 确认其官方 X 账号遭到黑客攻击。攻击者发布了一个 Solana 代币地址。
损失金额：-攻击手法：账号被黑
事件描述：BSC 上 Mobius Token 疑遭攻击，损失约 215 万美元。
损失金额：$ 2,150,000攻击手法：合约漏洞
事件描述：Cointelegraph 官方 X 账户疑似被盗，并向其平台作者发送诈骗链接。加密 KOL @thedefiedge 发文表示，Cointelegraph 官方 X 账户向其发送私信，要求其审核一篇涉及该作者内容的文章。该作者从隐私窗口点击了链接，随后要求其使用 X 账户登录，但域名是“Cointetegraph”，而不是 Cointelegraph，域名拼写错误。此前市场消息称，Cointelegraph 官推发布链上代币合约并关闭评论，目前该推文已被删除。
损失金额：-攻击手法：账号被黑
事件描述：据链上侦探 ZachXBT 披露，加密交易所 BitoPro 疑似在 2025 年 5 月 8 日遭攻击，损失约 1,150 万美元。攻击者从其 Tron、以太坊、Solana、Polygon 等热钱包中转出资产并通过 DEX 抛售，随后资金流入 Tornado Cash 或经 Thorchain 跨链至比特币网络并最终转入 Wasabi 钱包。
损失金额：$ 11,500,000攻击手法：未知
事件描述：Curve Finance 其官网与推特账号相继被攻破。5 月 5 日，攻击者首先入侵了该项目的推特账号，并发布了一条虚假空投信息进行诈骗。随后在 5 月 12 日，项目方发布警告称，Curve 的前端网站遭到“劫持”，疑似发生了域名被接管的事件。
损失金额：-攻击手法：账号被黑
事件描述：TRON DAO 在 X 平台发文表示，其 X 帐户于太平洋标准时间 2025 年 5 月 2 日上午 9:25 遭到入侵，期间未经授权的一方发布了包含合约地址的帖子，还发送了私信，并关注了一些未知帐户。
损失金额：-攻击手法：账号被黑
事件描述：Hyperliquid 的 X 账号疑似被盗，请勿相信其发布的内容或点击任何链接，以免遭受损失。
损失金额：-攻击手法：账号被黑
事件描述：据慢雾 MistEye 安全监控系统监测，专注于为加密社区创建直观的 Web3 工具 - Aventa 疑似遭攻击，损失约 3.9 ETH。
损失金额：$ 7,000攻击手法：闪电贷攻击
事件描述：据慢雾 MistEye 安全监控系统监测，LIFE Protocol 遭攻击，损失超 5.1 万美元。
损失金额：$ 51,000攻击手法：价格操纵
事件描述：此前有加密社区成员披露“某 Web3 项目合约疑似被员工植入恶意代码，导致损失数十万美元”，DeFi 交易及资产管理项目 QuantMaster 的开发者 Thomson 称其系此“被盗事件的冤大头”，Thomson 表示嫌疑人基本锁定，提交代码的有明确的 GitHub 记录（某个员工），提交代码的设备也是唯一的，Cursor 有着完整的 AI 本地记录，已经查看，排除 AI 修改相关代码可能。
损失金额：-攻击手法：内部作恶