https://hacked.slowmist.io/zh/ Tue, 11 Aug 2026 23:28:21 +0000 Rss Everything 360 07c217a1e9eedf97f7a8d0469a568063 Mon, 10 Aug 2026 04:02:59 +0000 2026-08-10

被黑目标：USM

事件描述：USM 协议的 defund() 函数中 ethFromDefund() 定价逻辑存在缺陷。该函数对单次赎回使用当前与预估最终 FUM 卖出价的算术平均值，但不具备“拆分不变性”。结合每次赎回的状态收缩因子（adjShrinkFactor）和整数舍入，攻击者通过闪电贷调用 fund() 操纵内部价格后，将同等数量 FUM 拆分为 64 次小额 defund()，从而提取比一次大额赎回更多的 ETH，造成约 70.83 ETH损失。

损失金额：$ 136,000攻击手法：合约漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> 8e0f0de2b6596834acc5efe27f032f22 Mon, 10 Aug 2026 10:25:44 +0000 2026-08-09

被黑目标：Coinsbuy

事件描述：Coinsbuy（B2B 加密支付处理平台）关联的 Ethereum 和 TRON 热钱包于 2026 年 8 月 9 日约 13:00 UTC被盗，损失超 790 万美元。攻击者迅速通过交易所将部分资金洗入门罗币（XMR），ChangeNOW 协助冻结六位数资金；Coinsbuy 临时暂停充提后已恢复服务。

损失金额：$ 7,900,000攻击手法：未知

查看参考来源

_{-- Delivered by RssEverything service}

]]> 7d6c59e602038e0c2a4a4049d7a88cc4 Tue, 11 Aug 2026 04:30:27 +0000 2026-08-09

被黑目标：Oraichain

事件描述：Oraichain（AI Layer 1）因 EVM 跨链转账路径存在漏洞，导致攻击者可未授权铸造 ORAI 代币。自 2026 年 8 月 9 日 04:00 UTC 起网络暂停，桥接合约、跨链路径及公共接口受限。漏洞路径已识别并处理，团队正与合作方及 CEX 协作限制资金流动，计划销毁非法铸造余额并修复协议状态以恢复标准供应量。

损失金额：-攻击手法：跨链桥漏洞利用

查看参考来源

_{-- Delivered by RssEverything service}

]]> 66a5f3251af0e42077a761b0696348e4 Mon, 10 Aug 2026 03:19:15 +0000 2026-08-08

被黑目标：Atomic Green

事件描述：Atomic Green（Arbitrum 上的非托管杠杆交易协议）因签名重放漏洞被攻击，同一 manager 签名可在 21 个不同 Uniswap V3 LP 仓位上重放，结合闪电贷价格操纵，攻击者未授权全部 burn LP 仓位，损失约29,984.27 USDC。

损失金额：$ 29,984.27攻击手法：签名重放攻击

查看参考来源

_{-- Delivered by RssEverything service}

]]> 9557a682a9f177059dca8ee9072cd993 Thu, 06 Aug 2026 03:06:36 +0000 2026-08-05

被黑目标：ZEUS

事件描述：ZEUS（比特币闪电网络钱包及 LSP 服务商）基础设施在数小时内遭遇网络安全攻击，攻击已缓解；出于谨慎暂停全部服务进行全面系统审计，确认无客户资金损失或风险，LSP 通道关闭用户将获替换通道；事件仅限 ZEUS 自身基础设施，无证据显示由 Lightning 节点软件漏洞引起。

损失金额：0攻击手法：基础设施入侵

查看参考来源

_{-- Delivered by RssEverything service}

]]> b40679f10c93a8796c3872f8b5145762 Wed, 05 Aug 2026 03:13:02 +0000 2026-08-03

被黑目标：RISEx

事件描述：RISEx 的 XLP 金库关联 RWA 策略因自 7 月 13 日部署以来的配置错误，于 2026 年 8 月 3 日发生未授权提取 673,011.56 USDC。团队数分钟内发现、约 1 小时内修复，并用 7月 手续费全额补偿用户，平台与其他部分正常运行。

损失金额：$ 673,011.56攻击手法：合约漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> 68551b755852f39bca7b467e059c9467 Tue, 04 Aug 2026 07:19:09 +0000 2026-08-02

被黑目标：LOOPSDAO

事件描述：LOOPSDAO 旗下 LpdFi 协议在 BSC 上被攻击。攻击者利用闪电贷操纵 PancakeSwap 上 LPD/USDC 薄流动性池的现货价格（无 TWAP 保护），以极少 LPD 创建巨额虚高利息仓位，并在跨日利息结算边界瞬间 claimInterest，触发协议销毁自有 Cake-LP 并支付虚高利息，从而抽干约 69 万美元资金。

损失金额：$ 690000攻击手法：价格操纵

查看参考来源

_{-- Delivered by RssEverything service}

]]> 719e422e054639ab9694ee4e9c511c94 Tue, 04 Aug 2026 07:30:59 +0000 2026-08-02

被黑目标：MOKE

事件描述：BNB Chain 上的 MOKE 代币协议遭遇智能合约攻击。攻击者利用 MokeToken.releaseContract() 中未受保护的公共 claim() 函数（无调用者资格检查），多次调用从协议内部储备池直接提取约 1.66 亿 MOKE，再通过闪电贷、Venus 杠杆、LP 移除及分红分发机制兑换为约 1546 BNB，造成约 90.77 万美元损失。

损失金额：$ 907700攻击手法：合约漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> 05a62dd5c7c29fb88d1de895dcba2e4c Tue, 04 Aug 2026 07:19:06 +0000 2026-07-30

被黑目标：Coldcard

事件描述：Coldcard 硬件钱包（Coinkite）因固件漏洞（自 2021 年 3 月起部分版本种子生成熵不足，Mk3 约 40 位、较新型号约 72 位，远低于预期 128 位），导致私钥可被离线暴力猜测。攻击者无需接触设备，直接扫描并清空大量单签 BTC 地址，多波攻击累计损失超 1 亿美元，事件仍在持续。

损失金额：$ 100000000攻击手法：固件漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> 1449d577012fb1a68c1ff19ea1837442 Mon, 03 Aug 2026 07:15:52 +0000 2026-07-30

被黑目标：Set Protocol

事件描述：DeFi 协议 Set Protocol（涉及 Index Coop 的 ExchangeIssuance 合约）因智能合约状态锁定不足被攻击。攻击者利用恶意管理员钩子（pre-issue hook）人为抬高资产估值（positionMultiplier 等），导致合约基于虚假数据超额转出资产，损失约 9600 美元。

损失金额：$ 9,600攻击手法：合约漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> 7299a5bf52d9acb8366f70587261579c Wed, 05 Aug 2026 03:12:55 +0000 2026-07-30

被黑目标：Swan Treasury

事件描述：BNB Chain 上去中心化资管协议 Swan Treasury 因链下签名者私钥（硬编码在 ZhaiquanBuy 合约的_signer）泄露，攻击者伪造有效签名，利用 PancakeSwap 闪电贷以约 100 倍折扣购买约 68.7 万枚 STY （花费约 1.97 万 USDT），并伪造相关 claim()/transfer 签名后倾销至 STY/USDT 池，获利约 62.5 万美元。

损失金额：$ 625,000攻击手法：私钥泄漏

查看参考来源

_{-- Delivered by RssEverything service}

]]> a1d2c19639aa4a1f68648567185329bf Sat, 01 Aug 2026 04:37:10 +0000 2026-07-28

被黑目标：Crypto DAO

事件描述：Crypto DAO 的 Pro 代币合约因访问控制缺失被攻击，攻击者调用公开可调用的金库函数。根据 GoPlus Security 分析，攻击者实际获利约 5.2 万美元，合约损失约 16.72 万枚 Pro 代币；Blockaid 监测的相关地址合计持有约 820 万美元 USDT（非实际被盗金额）。

损失金额：$ 52,000攻击手法：合约漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> afc30b28fa120e95e55bdc42529d7b38 Wed, 29 Jul 2026 11:30:48 +0000 2026-07-28

被黑目标：LULA

事件描述：BSC 链上 LULA 代币遭攻击，攻击者滥用合约中特权 recycle() 函数，结合约 2.37 亿美元闪电贷操纵 PancakeSwap V2 流动性池储备，导致损失约 57.81 万美元。

损失金额：$ 578,100攻击手法：价格操纵

查看参考来源

_{-- Delivered by RssEverything service}

]]> 5e659e66c0d2ec87b3e3cea7cb9369f6 Mon, 27 Jul 2026 05:30:10 +0000 2026-07-26

被黑目标：WEMIX

事件描述：WEMIX$ 相关智能合约的所有者权限被入侵，攻击者非法铸造约 522 万枚 WEMIX$ 稳定币（价值约 $625 万），兑换成 WEMIX 和 USDC.e 后跨链转移。项目方已暂停桥接与相关服务，并与交易所、安全公司和执法部门合作追踪资金。

损失金额：$ 6,250,000攻击手法：私钥泄漏

查看参考来源

_{-- Delivered by RssEverything service}

]]> c47478a92928397d061f03a089254acc Mon, 27 Jul 2026 05:50:47 +0000 2026-07-26

被黑目标：Garden Finance

事件描述：安全公司 Blockaid 检测到针对 Garden Finance HTLC 合约的进行中攻击，约 45 万美元 USDT 从 Ethereum、Base、Arbitrum 和 BNB Chain 被转出。项目方称是独立 solver 的链下数据库被入侵并插入虚假交易记录，导致资金被错误释放；协议本身和智能合约未受影响，已临时下线应用进行调查。

损失金额：$ 450,000攻击手法：供应链攻击

查看参考来源

_{-- Delivered by RssEverything service}

]]> 34471d186155a702613df288db357d37 Thu, 30 Jul 2026 02:59:47 +0000 2026-07-26

被黑目标：ChainConnect

事件描述：ChainConnect 跨链桥的 EVM 集成部分因未授权访问被攻破，攻击者从以太坊、BNB Chain、Avalanche C-Chain 和 Polygon 上的桥合约中抽走约 65 万美元代币，桥操作随即暂停。

损失金额：$ 650,000攻击手法：未授权访问

查看参考来源

_{-- Delivered by RssEverything service}

]]> 5ed1f763047fef6be4aaecee0c520fe1 Sun, 26 Jul 2026 07:17:43 +0000 2026-07-25

被黑目标：Bankrbot

事件描述：Bankrbot 的 X 账户（即使启用了设备端 passkey）被入侵，发布虚假空投链接；同时项目 Bankr 钱包（未启用 MFA）被盗，转移并抛售约 15 亿 $BNKR 代币。

损失金额：$ 479,885攻击手法：账号被黑

查看参考来源

_{-- Delivered by RssEverything service}

]]> 92f365e9dfa7f68c25d033b1e34f2b27 Tue, 28 Jul 2026 04:06:14 +0000 2026-07-25

被黑目标：Projekt

事件描述：Projekt（GREEN/GOLD）奖励金库在以太坊上被攻击。攻击者通过 Morpho 闪电贷借入约 1.4 万 WETH，注入多个 Uniswap V2 模因币交易对并使用 skim() 操作制造虚假“购买”记录，利用权限开放的 trackPurchase 函数（仅读取代币余额变化来计算奖励，未验证真实 ETH 支出）大幅膨胀奖励分配，随后通过 massWithdraw 从金库奖励池中提取约 301.7 ETH（约 56 万美元）。

损失金额：$ 560000攻击手法：闪电贷攻击

查看参考来源

_{-- Delivered by RssEverything service}

]]> eff18372d573fdf6a8b06098ccc7582f Mon, 27 Jul 2026 10:28:55 +0000 2026-07-24

被黑目标：Lien Finance

事件描述：Lien Finance（以太坊 DeFi 结构化产品协议）于 2026 年 7 月 24 日遭受攻击，攻击者利用 BondMakerCollateralizedEth 合约中 exchangeEquivalentBonds 函数的验证缺陷（缺乏多集合完整性检查），铸造无抵押债券代币，并通过 OTC 池兑换抽走约 54.2 万 USDC。

损失金额：$ 542,000攻击手法：合约漏洞

查看参考来源

_{-- Delivered by RssEverything service}

]]> e20adba99611e981fc93e9c1c36424ea Mon, 27 Jul 2026 11:11:03 +0000 2026-07-24

被黑目标：Triple-A

事件描述：新加坡稳定币支付公司 Triple-A 的热钱包在多条公链上遭遇未授权访问，攻击者抽走公司自有数字资产约 970 万–1180 万美元，资金被兑换并跨链集中至以太坊单一地址。客户资金未受影响，服务短暂维护后已恢复正常。

损失金额：$ 11,800,000攻击手法：热钱包被攻破

查看参考来源

_{-- Delivered by RssEverything service}

]]>