exploit

🚨 交易员 Frogman 确认遭遇 400 万美元攻击，攻击者通过 $ETH 和 $SOL 洗钱！💣

交易员 Frogman 遭遇了一起高达 400 万美元的重大攻击，攻击者掏空了 9 种不同的代币，其中包括大量 $BP，并通过隐私工具转移赃款。🔍 作案者立即将盗取的代币兑换成 $ETH 等流动性较高的资产，随后通过 Chainflip 分散资金。

📌 新加坡的安全团队正在追踪被标记的地址，但低市值代币遭到猛烈抛售，导致去中心化订单簿面临即时供应冲击。💡 在波动剧烈的市场环境中，钱包安全仍是最大的风险因素。💬 在活跃交易期间，你的自托管安全措施有多严格？👇

⚠️ 以上内容不构成投资建议。请始终做好风险管理。🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 Near Intents 项目在遭遇攻击后追回 380 万美元

Near Intents 项目宣布，已全额追回遭攻击的 380 万美元。此前，团队表示已确认攻击者身份，并给对方 48 小时归还被盗资金。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ 其他

#NearProtocol #BlockchainSecurity #CryptoRecovery #漏洞攻击

📰 来源：decrypt.co

🚨 恶意许可漏洞在单笔交易攻击中掏空 $USDG 钱包 ⚠️

安全研究人员刚刚发现了一种隐蔽的许可签名漏洞，可在单个原子交易中耗尽 $USDG 余额。📊 攻击者利用恶意授权，立即执行 transferFrom 函数，在将 80% 资金路由到主要掏空基础设施之前先将资金截流。

🔍 这种架构与经典的 Drainer-as-a-Service（掏空即服务）设置相似，利用不经 KYC 的退出渠道来清理被入侵的资金。通过审计正在使用的链下签名并立即撤销未经验证的代币授权来保护你的投资组合。💬 你今天是否已经在链上检查了你的有效许可额度（permit allowances）？👇

⚠️ 这不是财务建议。请务必管理你的风险。🛡️

🏷️ #USDG #CryptoSecurity #RiskManagement #Exploit

⚠️ 🛡️

🚨 $NEAR 在3.8M漏洞冲击订单簿后猛然砸入反应区！📉

消息一传出，恐慌性抛售在几分钟内将$NEAR 下挫近10%：据称这次价值3.8M的漏洞瞄准了NEAR Intents的Omni桥基础设施。🩸 卖方急忙冲向出口大门，但合约执行很快暂停，且已确认对受影响用户进行全额补偿。

🔍 关键在于，核心的第1层区块链未受影响——这意味着这次波动冲击纯粹源于局部智能合约的摩擦，而不是网络被攻破。📊 主力资金往往会密切关注这种由恐慌驱动的流动性清扫，以寻找快速的均值回归机会。

💬 你会在这波急剧的困境回调中出价吗，还是等待情绪稳定？👇

⚠️ 非财务建议。务必管理你的风险。🛡️

🏷️ #NEAR #Exploit #Crypto #VolatileMarket

🚨 🛡️

🚨 漏洞警报：$NEAR 10 分钟内跌幅达 7%！

对 Near Protocol 来说是个坏消息：$NEAR 在数分钟内暴跌7%，原因是传出 NEAR Intents 被盗用，损失高达 380 万美元！📉💥

安全方面的担忧正在向市场发出强烈冲击。

这是一个绝佳的逢低买入机会，还是会有更多下跌？ 🚨

#NEAR #NearProtocol #CryptoNews #BinanceSquare #Exploit

⚠️ 安全警报

据称发生了 915,000 美元的漏洞事件后，Balance Coin 跌幅达 99%。攻击者成功清算了多个以比特币作抵押的金库，将资产换取利润，并引发了大幅价格崩盘。

#Security #Exploit ‎

Harmony 正在回滚其整个链条，时间回到 8 月 11 日。此前，恶意利用者伪造了大约 40 亿枚 ONE——在此过程中丢弃了 109,000 多笔合法交易。

最新消息：Harmony 在 8 月 12 日确认，一名攻击者利用了跨分片的收据校验漏洞，非法铸造了约 40 亿枚 ONE（约占流通供应的 26%），随后价格大幅下跌。8 月 17 日，核心团队宣布对全网进行回滚，回滚至 8 月 11 日 23:25（UTC）检查点——期间丢弃了 109,126 笔常规交易和 315 笔质押交易，伪造的和合法的交易一并作废。

关键点：回滚会抹除该时间窗口内所有真实用户交易以及欺诈交易，而且在任何冻结之前，无法追回已通过交易所兑现的代币——因此真实的经济损害即便回滚也可能在很大程度上不可逆。这也呼应了 Harmony 2022 年的桥梁黑客事件，削弱了任何“问题已解决”的说法。部分媒体引用了更大规模的伪造余额数据（通过反复重放达到数万亿），但尚未能在 Harmony 官方 4B 数字之外被独立证实——我们将 4B 视为可靠基准。

我们的解读：此次回滚旨在修复链上供应的扭曲，但重写链史是一个颇具争议的先例，而链下已经造成的损害无法被它逆转。可证伪的观察点：Harmony 是否会公布一份完整的事后复盘核算，精确说明冻结前究竟有多少代币流入了交易所，还是该数字仍将存在争议？

如果某条链未来为消除一次漏洞而回滚自身历史，这样做到底是在纠错，还是会破坏区块链的意义？

非财务建议。自行调研（DYOR）。

$ONE #Harmony #Exploit #CryptoNews #Security

Thetanuts Finance在6月15日遭到攻击者的利用，目标是一个老旧的以太坊保险库，导致价值约210万美元的资产被抽走。
根据Blockaid、ExVul和PeckShield的分析，这次攻击利用了保险库铸造和赎回计算中的低供应会计漏洞。攻击者使用闪电贷资本将代币供应减少到极低水平，然后由于合约逻辑中的舍入行为以折扣率重新铸造代币。
ExVul的分析发现，当总供应接近零时，保险库的赎回公式变得脆弱。这使得攻击者能够生成虚高的赎回值，并反复执行铸造和索赔交易，提取的资产超过了存入的资产。
初步估计损失约为105,500美元的USDC。PeckShield的后续分析报告称，总影响为210万美元。
PeckShield还表示，大约200万美元的期权代币被白帽黑客安全保护。攻击者将约105,000美元的USDC转换为ETH，并继续持有与此次攻击相关的其他资产。
Thetanuts Finance表示，受影响的保险库是一个已弃用的产品，早在几年前就已迁移，并且与任何当前合约或活跃产品无关。团队计划在完成调查后发布完整的事后分析。
这一事件再次提醒我们，老旧的DeFi基础设施在协议将用户迁移到更新系统后仍可能保持脆弱。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

🚨 $AFX 漏洞被利用——$24M 被掏空，攻击者用新鲜流动性猛灌 ETH！💣

📌 AFX 交易刚刚遭到重创，损失 24.15M USDC——攻击者将其直接桥接到以太坊，并以 1,937 美元的均价换成 12,467 枚 ETH。这不是随机行为——这是一套经典的“退出”打法 💡

💥 当这些 USDC 进入订单簿后，市场对 ETH 的买盘压力立刻飙升。聪明钱？不——这是来自被盗资本的被迫需求。我们在每一次重大 DeFi 被洗劫之后都见过同样的模式：卖出稳定币，买入当时的“蓝筹”目标代币，然后通过混币器或 CEX 洗出资金。📊

⚠️ 目前尚无官方恢复进展。如果攻击者分批抛售这些 ETH，我们可能会看到在 1,950 美元附近出现本地阻力被测试。不过就目前而言，ETH 正在吸收一笔 2400 万的注入。💬 你觉得这波买盘压力会被顺利消化，还是黑客会把它逐步解套引发连锁反应？👇

⚠️ 不构成金融建议。务必管理好你的风险。🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ DEFI SUMMERFI 协议宣布其在大规模漏洞利用之后的关闭 🛑📉

💥 影响与最终关闭
去中心化金融（DeFi）协议 SummerFi（此前名为 Oasis.app）正式宣布，将在其智能合约遭遇关键安全漏洞利用所造成的影响未能恢复之后，启动其服务的逐步关闭与清算流程（sunsetting）。

🛡️ 提款与清算
开发团队敦促所有用户与投资者在平台最终断开之前，通过官方界面立即撤回其流动性并关闭其杠杆仓位，以避免资本损失。

📊 对 DeFi 生态系统的连锁影响
SummerFi 的退出再次提醒了智能合约与 DeFi 基础设施的安全风险，为借贷与去中心化收益管理领域增添了波动性。

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 另一个加密代币刚刚被炸到零 🩸😱

$TSR/USDT 在一天内几乎崩溃了 100%，在报告了 $BNB Chain 的漏洞后跌至约 $0.0002。👀

据说发生了以下事情：

⚠️ 一名攻击者铸造了 9900 万 $TSR
⚠️ 把代币抛售到市场
⚠️ 提取了大约 250 万 $USDT
⚠️ 将资金桥接到以太坊
⚠️ 通过 Tornado Cash 转移了 1285+ $ETH

结果是什么？

📉 价格崩溃
📉 流动性消失
📉 持有者遭受重创

这是一种对加密市场最大风险之一的残酷提醒：

一个项目看起来很强劲……

直到智能合约漏洞、攻击或代币铸造问题让一切在一夜之间颠覆。🔥

在短短几个小时内：

💸 数百万消失
💸 信心消散
💸 一个代币实际被抹去

残酷的现实？

在加密市场，风险管理比追逐下一个 100 倍更重要。

因为有时候，一个漏洞就足以抹去整个市场。👀

保持安全。
验证项目。
永远不要低估智能合约风险。⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

$OST 遭受 23.7M 美元级漏洞攻击——交易者资金安全 🔥

7 月 15 日，Ostium 的流动性金库遭到 2300 万 USDC 的打击——攻击者通过链下基础设施伪造价格报告。但关键在于：交易者的抵押品存放在独立的智能合约中，并未受到影响。所有仓位仍保持打开状态，且在首次攻击后的 60 分钟内交易被冻结。

团队正在与 Mandiant、zeroShadow 以及执法机构合作追踪资金。交易恢复后，将在保证金市场定价时标记已开启的仓位，不受暂停期间影响。你认为这将如何影响未来 DeFi 协议的信任?

非财务建议。请始终管理好你的风险。

#Ostium #Exploit #DeFi #SecurityAlert

🔥

🚨 $WEMIX 遭围攻 — $6.25M 漏洞震撼智能合约！💥

无交易信号 — 仅作警报

🔴 这次漏洞如闪电贷噩梦般猛袭：攻击者直接从智能合约铸造并转移了 WEMIX 代币。📊 初步反应表明流动性池可能在失血，但团队迅速的处置可能会像防火墙一样起到作用。📌 这还不算彻底崩塌——更像是在测试他们的事件响应“肌肉”。💡 历史表明，恢复速度快的项目常常会套住那些来不及撤退的尾部卖家。🛡️

💬 WEMIX 团队会冻结被利用的合约并追回资金吗？还是我们正在看一场缓慢流向支撑位的“失血”过程？👇

⚠️ 非财务建议。请务必管理好你的风险。🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

🚨 $CRO 网络回滚擦除 $111M 攻击！🟢

8 月 30 日的地壳级入侵演示了：一种薄流动性 TONIC 代币如何被武器化——攻击者拉高价格，扣押了 $120.4M 的抵押品，并将贷款扩散到九个市场。🦈

Cronos 通过硬回滚进行响应，清除 10,961 个区块并恢复 $111.2M，但仍有 $9.19M 漏失在链下。网络在 11 小时内恢复上线，让用户回到“干净的起点”。📊

这说明了薄交易对资产上的系统性风险，以及快速验证者行动的重要性。💬

⚠️ 不构成财务建议。请始终管理好你的风险。🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

在这波持续的剥削中，我们需要提出问题。

1. 谁在背后操控？
2. 你们是怎么建立你们的协议的？
3. 你们采取了哪些安全措施？

在这个时刻，我们需要考虑安全性，
最近的项目都在以真正的实用性来建设。

我们有很多事情需要考虑，我们都在这里打造未来，并需要适当的安全性。

如果继续这样下去，加密货币将无法获得大众的采纳。让我们一起打造安全性！

#exploit

🚨 重大消息

BonkDAO 刚刚遭到重创……🚨 被恶意治理攻击夺走了 2000 万美元！！Upbit 已在冻结 $BONK deposits 和 withdrawals……认真盯紧这些治理投票，事情进展很快！！🛑

#Exploit ‎

另一个协议被彻底摧毁。

MAYAChain的完全惨剧。一次170万美元的漏洞利用，通过六个串联的漏洞，从CACAO中掏空资产，导致该代币下跌89%。这是一记残酷的提醒：安全仍然是一个巨大的薄弱环节。

#MAYAChain #Exploit ‎

OneKey 只是公开地从头到尾复现了一次 Ledger 漏洞

- 说法：Ledger 的以太坊应用（v1.22.1）可以签署一笔与屏幕上显示内容不同的交易
- 你批准交易 A
- 设备实际上签署了交易 B，也就是你从未见过的那笔
- 端到端复现，无需理论

Ledger 已在 1.22.3 中修补了它，更新吧，否则就仍然暴露在风险中

我自己无法验证这一点，但对手在公开场合给出了精确的版本号，这也并非毫无意义。

把你的 Ledger 固件版本发在下面——看看你们里已经有多少人更新了。

我已经检查过我的）
#oneKey #Ledger #exploit
$ETH

稳定币面临巨大漏洞。

StablR 稳定币在 280 万美元的漏洞后脱钩
StablR 的 EURR 和 USDR 在 280 万美元的攻击后脱钩，引发了对稳定币安全性的担忧——交易员们关注进一步的脱钩或监管行动。攻击者利用一个被攻破的多重签名密钥铸造并交换了 1040 万美元的代币，导致了不稳定。这一事件凸显了加强安全措施的必要性。

#Crypto #Stablecoins #Exploit #区块链