#exploit
exploit
94,712 次浏览
234 人讨论中
热门
最新内容
🚨 重大消息
BonkDAO 刚刚遭到重创……🚨 被恶意治理攻击夺走了 2000 万美元！！Upbit 已在冻结 $BONK deposits 和 withdrawals……认真盯紧这些治理投票，事情进展很快！！🛑
#Exploit
BonkDAO 刚刚遭到重创……🚨 被恶意治理攻击夺走了 2000 万美元！！Upbit 已在冻结 $BONK deposits 和 withdrawals……认真盯紧这些治理投票，事情进展很快！！🛑
#Exploit
🚨 卡尔达诺的悲剧：持有 ADA 9 年的投资者在 SecondFi 的大规模黑客攻击中失去了所有 🛡️💔
对于一个在卡尔达诺 ($ADA ) 中持有资金长达 9 年的投资者来说，世界加密货币的噩梦成真，因一场毁灭性的网络攻击而失去了毕生的积蓄。
此次事件源于 SecondFi 钱包生成软件中的一个关键漏洞。这个代码中的漏洞使得攻击者能够利用安全系统的弱点，完全清空数百个依赖该平台保管资产的用户地址。
估计此次黑客攻击的总损失超过 2000 万美元。
这一令人遗憾的案例在整个加密社区中敲响了警钟，严峻地提醒我们审计所使用的软件工具的重要性，并使用硬件钱包（冷钱包）来长期存储大额资本。
$ADA
$BTC
$ETH
#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit
对于一个在卡尔达诺 ($ADA ) 中持有资金长达 9 年的投资者来说，世界加密货币的噩梦成真，因一场毁灭性的网络攻击而失去了毕生的积蓄。
此次事件源于 SecondFi 钱包生成软件中的一个关键漏洞。这个代码中的漏洞使得攻击者能够利用安全系统的弱点，完全清空数百个依赖该平台保管资产的用户地址。
估计此次黑客攻击的总损失超过 2000 万美元。
这一令人遗憾的案例在整个加密社区中敲响了警钟，严峻地提醒我们审计所使用的软件工具的重要性，并使用硬件钱包（冷钱包）来长期存储大额资本。
$ADA
$BTC
$ETH
#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit
Thetanuts Finance在6月15日遭到攻击者的利用，目标是一个老旧的以太坊保险库，导致价值约210万美元的资产被抽走。
根据Blockaid、ExVul和PeckShield的分析，这次攻击利用了保险库铸造和赎回计算中的低供应会计漏洞。攻击者使用闪电贷资本将代币供应减少到极低水平，然后由于合约逻辑中的舍入行为以折扣率重新铸造代币。
ExVul的分析发现，当总供应接近零时，保险库的赎回公式变得脆弱。这使得攻击者能够生成虚高的赎回值，并反复执行铸造和索赔交易，提取的资产超过了存入的资产。
初步估计损失约为105,500美元的USDC。PeckShield的后续分析报告称，总影响为210万美元。
PeckShield还表示，大约200万美元的期权代币被白帽黑客安全保护。攻击者将约105,000美元的USDC转换为ETH，并继续持有与此次攻击相关的其他资产。
Thetanuts Finance表示，受影响的保险库是一个已弃用的产品，早在几年前就已迁移，并且与任何当前合约或活跃产品无关。团队计划在完成调查后发布完整的事后分析。
这一事件再次提醒我们，老旧的DeFi基础设施在协议将用户迁移到更新系统后仍可能保持脆弱。
#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews
根据Blockaid、ExVul和PeckShield的分析，这次攻击利用了保险库铸造和赎回计算中的低供应会计漏洞。攻击者使用闪电贷资本将代币供应减少到极低水平，然后由于合约逻辑中的舍入行为以折扣率重新铸造代币。
ExVul的分析发现，当总供应接近零时，保险库的赎回公式变得脆弱。这使得攻击者能够生成虚高的赎回值，并反复执行铸造和索赔交易，提取的资产超过了存入的资产。
初步估计损失约为105,500美元的USDC。PeckShield的后续分析报告称，总影响为210万美元。
PeckShield还表示，大约200万美元的期权代币被白帽黑客安全保护。攻击者将约105,000美元的USDC转换为ETH，并继续持有与此次攻击相关的其他资产。
Thetanuts Finance表示，受影响的保险库是一个已弃用的产品，早在几年前就已迁移，并且与任何当前合约或活跃产品无关。团队计划在完成调查后发布完整的事后分析。
这一事件再次提醒我们，老旧的DeFi基础设施在协议将用户迁移到更新系统后仍可能保持脆弱。
#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews
在这波持续的剥削中，我们需要提出问题。
1. 谁在背后操控？
2. 你们是怎么建立你们的协议的？
3. 你们采取了哪些安全措施？
在这个时刻，我们需要考虑安全性，
最近的项目都在以真正的实用性来建设。
我们有很多事情需要考虑，我们都在这里打造未来，并需要适当的安全性。
如果继续这样下去，加密货币将无法获得大众的采纳。让我们一起打造安全性！
#exploit
1. 谁在背后操控？
2. 你们是怎么建立你们的协议的？
3. 你们采取了哪些安全措施？
在这个时刻，我们需要考虑安全性，
最近的项目都在以真正的实用性来建设。
我们有很多事情需要考虑，我们都在这里打造未来，并需要适当的安全性。
如果继续这样下去，加密货币将无法获得大众的采纳。让我们一起打造安全性！
#exploit
🚨 另一个加密代币刚刚被炸到零 🩸😱
$TSR/USDT 在一天内几乎崩溃了 100%，在报告了 $BNB Chain 的漏洞后跌至约 $0.0002。👀
据说发生了以下事情：
⚠️ 一名攻击者铸造了 9900 万 $TSR
⚠️ 把代币抛售到市场
⚠️ 提取了大约 250 万 $USDT
⚠️ 将资金桥接到以太坊
⚠️ 通过 Tornado Cash 转移了 1285+ $ETH
结果是什么？
📉 价格崩溃
📉 流动性消失
📉 持有者遭受重创
这是一种对加密市场最大风险之一的残酷提醒：
一个项目看起来很强劲……
直到智能合约漏洞、攻击或代币铸造问题让一切在一夜之间颠覆。🔥
在短短几个小时内：
💸 数百万消失
💸 信心消散
💸 一个代币实际被抹去
残酷的现实？
在加密市场，风险管理比追逐下一个 100 倍更重要。
因为有时候，一个漏洞就足以抹去整个市场。👀
保持安全。
验证项目。
永远不要低估智能合约风险。⚠️
$BNB
#Crypto #BNBChain #Exploit #Trading
$TSR/USDT 在一天内几乎崩溃了 100%，在报告了 $BNB Chain 的漏洞后跌至约 $0.0002。👀
据说发生了以下事情：
⚠️ 一名攻击者铸造了 9900 万 $TSR
⚠️ 把代币抛售到市场
⚠️ 提取了大约 250 万 $USDT
⚠️ 将资金桥接到以太坊
⚠️ 通过 Tornado Cash 转移了 1285+ $ETH
结果是什么？
📉 价格崩溃
📉 流动性消失
📉 持有者遭受重创
这是一种对加密市场最大风险之一的残酷提醒：
一个项目看起来很强劲……
直到智能合约漏洞、攻击或代币铸造问题让一切在一夜之间颠覆。🔥
在短短几个小时内：
💸 数百万消失
💸 信心消散
💸 一个代币实际被抹去
残酷的现实？
在加密市场，风险管理比追逐下一个 100 倍更重要。
因为有时候，一个漏洞就足以抹去整个市场。👀
保持安全。
验证项目。
永远不要低估智能合约风险。⚠️
$BNB
#Crypto #BNBChain #Exploit #Trading
稳定币面临巨大漏洞。
StablR 稳定币在 280 万美元的漏洞后脱钩
StablR 的 EURR 和 USDR 在 280 万美元的攻击后脱钩，引发了对稳定币安全性的担忧——交易员们关注进一步的脱钩或监管行动。攻击者利用一个被攻破的多重签名密钥铸造并交换了 1040 万美元的代币，导致了不稳定。这一事件凸显了加强安全措施的必要性。
#Crypto #Stablecoins #Exploit #区块链
StablR 稳定币在 280 万美元的漏洞后脱钩
StablR 的 EURR 和 USDR 在 280 万美元的攻击后脱钩，引发了对稳定币安全性的担忧——交易员们关注进一步的脱钩或监管行动。攻击者利用一个被攻破的多重签名密钥铸造并交换了 1040 万美元的代币，导致了不稳定。这一事件凸显了加强安全措施的必要性。
#Crypto #Stablecoins #Exploit #区块链
大规模DxSale漏洞导致1400多个BNB链流动性池损失730万美元
最近，DxSale的旧锁仓基础设施遭遇了重大安全漏洞，超过730万美元从$BNB 链的1400多个流动性池中被抽走。此次攻击针对的是2021年牛市期间的休眠项目，这些项目的流动性已经锁定多年。
链上调查员发现，这是一项经过深思熟虑的、持续几个月的操作，现已引发了关于潜在内部访问的严重质疑。
漏洞是如何发生的：
长期游戏：调查员发现，老旧的DxSale锁仓合约的所有权在269天前悄然转移，经过80多个不同的钱包后，最终开始了资金的抽走。
智能合约技巧：攻击者部署了一个自定义的抽水合约，修改了锁仓设置，降低了费用，并将解锁时间戳追溯到1970年1月1日。这使得合约认为所有锁定已过期，从而允许即时提取。
内部访问指控：知名调查员分享了2025年8月的Telegram截图，显示有人声称与DxSale团队有直接联系，可以以20%的费用解锁旧的2021年流动性池。迹象还表明攻击者钱包与团队地址之间存在联系。
资金在哪里？从BNB链头寸中提取的资金通过AnySwapBot进行了路由，目前正在混合以隐藏其最终去向。
DxSale已正式确认此漏洞，并表示正在进行调查，但尚未澄清是否能恢复任何资金。
#Binance #DxSale #BNB #CryptoSecurity #Exploit
最近，DxSale的旧锁仓基础设施遭遇了重大安全漏洞，超过730万美元从$BNB 链的1400多个流动性池中被抽走。此次攻击针对的是2021年牛市期间的休眠项目，这些项目的流动性已经锁定多年。
链上调查员发现，这是一项经过深思熟虑的、持续几个月的操作，现已引发了关于潜在内部访问的严重质疑。
漏洞是如何发生的：
长期游戏：调查员发现，老旧的DxSale锁仓合约的所有权在269天前悄然转移，经过80多个不同的钱包后，最终开始了资金的抽走。
智能合约技巧：攻击者部署了一个自定义的抽水合约，修改了锁仓设置，降低了费用，并将解锁时间戳追溯到1970年1月1日。这使得合约认为所有锁定已过期，从而允许即时提取。
内部访问指控：知名调查员分享了2025年8月的Telegram截图，显示有人声称与DxSale团队有直接联系，可以以20%的费用解锁旧的2021年流动性池。迹象还表明攻击者钱包与团队地址之间存在联系。
资金在哪里？从BNB链头寸中提取的资金通过AnySwapBot进行了路由，目前正在混合以隐藏其最终去向。
DxSale已正式确认此漏洞，并表示正在进行调查，但尚未澄清是否能恢复任何资金。
#Binance #DxSale #BNB #CryptoSecurity #Exploit
🔴 卡尔达诺的 ADA 跌幅达 5%，因 EMURGO 在利用事件余波中退出关键治理机构
在 EMURGO（作为基础性参与者）正式从 Cardano 的五席（Pentad）治理委员会退任后，ADA 价格下跌了 5%。此举直接源于 240 万美元的 SecondFi 漏洞利用事件，迫使 EMURGO 将资源重新分配到用户恢复工作中 🔥。退出这一关键决策机构引发了对卡尔达诺去中心化治理结构稳定性及未来走向的严重疑问。此次漏洞影响了数百个钱包，而 EMURGO 当前的重点是资产追回，包括下周计划进行一次安全的钱包导出。更广泛的市场紧张情绪也起到了一定作用，但 EMURGO 公告的时机才是推动 ADA 大幅下跌的主要催化因素。
📊 随着信心受损，短期内 ADA 可能仍将面临持续的下行压力。如果该治理问题引发对去中心化项目管理的更广泛担忧，更广泛的山寨币市场也可能出现“传染”效应。
EMURGO 的退出会永久损害 ADA 的治理信誉吗？👇
#ada #cardano #emurgo #exploit #governance
在 EMURGO（作为基础性参与者）正式从 Cardano 的五席（Pentad）治理委员会退任后，ADA 价格下跌了 5%。此举直接源于 240 万美元的 SecondFi 漏洞利用事件，迫使 EMURGO 将资源重新分配到用户恢复工作中 🔥。退出这一关键决策机构引发了对卡尔达诺去中心化治理结构稳定性及未来走向的严重疑问。此次漏洞影响了数百个钱包，而 EMURGO 当前的重点是资产追回，包括下周计划进行一次安全的钱包导出。更广泛的市场紧张情绪也起到了一定作用，但 EMURGO 公告的时机才是推动 ADA 大幅下跌的主要催化因素。
📊 随着信心受损，短期内 ADA 可能仍将面临持续的下行压力。如果该治理问题引发对去中心化项目管理的更广泛担忧，更广泛的山寨币市场也可能出现“传染”效应。
EMURGO 的退出会永久损害 ADA 的治理信誉吗？👇
#ada #cardano #emurgo #exploit #governance
🔴 ADA Cardano 下跌 5%，因为 EMURGO 在遭遇被曝利用事件的影响下退出关键治理机构
ADA 价格在 EMURGO（关键参与者）正式退出 Pentad Cardano 的治理委员会后下跌了 5%。这一举措直接与 SecondFi 价值 240 万美元的漏洞利用有关，迫使 EMURGO 将资源重新分配到用户恢复工作上 🔥。退出关键决策机构引发了关于 Cardano 去中心化治理结构稳定性与未来走向的严重疑问。该漏洞利用影响了数百个钱包，如今 EMURGO 正专注于资产恢复，其中包括下周计划进行的、用于安全导出钱包的安排。市场整体的不安情绪也发挥了作用，但真正引发 ADA 急剧下跌的主要催化剂是 EMURGO 公告的时点。
📊 短期内，随着信任被侵蚀，ADA 可能会持续承受下行压力。若这一治理问题引发更广泛的担忧，更广泛的山寨币市场也可能出现“传染效应”。
EMURGO 退出会不会从此永久损害市场对 ADA 治理的信任？👇
#ada #cardano #emurgo #exploit #governance
ADA 价格在 EMURGO（关键参与者）正式退出 Pentad Cardano 的治理委员会后下跌了 5%。这一举措直接与 SecondFi 价值 240 万美元的漏洞利用有关，迫使 EMURGO 将资源重新分配到用户恢复工作上 🔥。退出关键决策机构引发了关于 Cardano 去中心化治理结构稳定性与未来走向的严重疑问。该漏洞利用影响了数百个钱包，如今 EMURGO 正专注于资产恢复，其中包括下周计划进行的、用于安全导出钱包的安排。市场整体的不安情绪也发挥了作用，但真正引发 ADA 急剧下跌的主要催化剂是 EMURGO 公告的时点。
📊 短期内，随着信任被侵蚀，ADA 可能会持续承受下行压力。若这一治理问题引发更广泛的担忧，更广泛的山寨币市场也可能出现“传染效应”。
EMURGO 退出会不会从此永久损害市场对 ADA 治理的信任？👇
#ada #cardano #emurgo #exploit #governance
$BONK DAO 在治理被利用中损失 2100 万美元——怎么做到的？🔥
BonkDAO 中，一项在攻击者向一流交易所借入 8823 亿 $BONK 以投票支持后通过的提案。随后，金库自动将 4.426 万亿 BONK（约 2120 万美元）释放到攻击者的钱包中。资金目前已开始分拆并发送到交易所。
这不是技术性黑客攻击——这是纯粹的投票操纵漏洞。一个钱包在零质押时间的前提下，利用借来的代币控制了投票结果。你的 DAO 是否有防护机制？
不是金融建议。请务必管理好你的风险。
#BONK #Governance #DAO #Exploit #CryptoNews
🔥
BonkDAO 中，一项在攻击者向一流交易所借入 8823 亿 $BONK 以投票支持后通过的提案。随后，金库自动将 4.426 万亿 BONK（约 2120 万美元）释放到攻击者的钱包中。资金目前已开始分拆并发送到交易所。
这不是技术性黑客攻击——这是纯粹的投票操纵漏洞。一个钱包在零质押时间的前提下，利用借来的代币控制了投票结果。你的 DAO 是否有防护机制？
不是金融建议。请务必管理好你的风险。
#BONK #Governance #DAO #Exploit #CryptoNews
🔥
$BONK 治理攻击从DAO金库中“抽走”4.4万亿美元 💀
BonkDAO刚刚遭到重创。一项已通过的提案将4.426万亿$BONK ——约合2100万美元——从金库转移到由提案发起人控制的个人钱包。
攻击者在两天内从顶级交易所借入8823亿$BONK 以投“是”。一旦达到门槛，系统会自动执行并掏空所有资产。代币已经在被转移到其他钱包，并在交易所抛售。
这引发了对DAO治理与投票集中度的严肃问题。这是模型中的关键缺陷，还是单纯的代币分配不当？
非金融建议。请务必管理你的风险。
#BONK #DAO #Governance #CryptoNews #Exploit
⚡
BonkDAO刚刚遭到重创。一项已通过的提案将4.426万亿$BONK ——约合2100万美元——从金库转移到由提案发起人控制的个人钱包。
攻击者在两天内从顶级交易所借入8823亿$BONK 以投“是”。一旦达到门槛，系统会自动执行并掏空所有资产。代币已经在被转移到其他钱包，并在交易所抛售。
这引发了对DAO治理与投票集中度的严肃问题。这是模型中的关键缺陷，还是单纯的代币分配不当？
非金融建议。请务必管理你的风险。
#BONK #DAO #Governance #CryptoNews #Exploit
⚡
$BONK DAO 金库遭受 2000 万美元漏洞袭击——代币转向交易所 🚨
攻击者通过一项恶意治理提案，从 BONK DAO 盗走了 2000 万美元。被盗代币已经开始涌入交易所，短期内可能引发沉重的抛售压力。
团队正在与 Solana Foundation 以及执法部门合作，但在出现具体更新之前，预计价格走势将震荡不稳且风险升高。该漏洞表明，一旦治理被攻破，局势可能在极短时间内迅速逆转。
你是在降低风险敞口，还是等待更新再做决定？
非理财建议。务必管理好你的风险。
#BONK #Exploit #Solana #CryptoRisk #Volatility
⚡
攻击者通过一项恶意治理提案，从 BONK DAO 盗走了 2000 万美元。被盗代币已经开始涌入交易所，短期内可能引发沉重的抛售压力。
团队正在与 Solana Foundation 以及执法部门合作，但在出现具体更新之前，预计价格走势将震荡不稳且风险升高。该漏洞表明，一旦治理被攻破，局势可能在极短时间内迅速逆转。
你是在降低风险敞口，还是等待更新再做决定？
非理财建议。务必管理好你的风险。
#BONK #Exploit #Solana #CryptoRisk #Volatility
⚡
$BONK DAO在国库漏洞中损失2000万美元——抛售压力加剧🔥
攻击者利用恶意的治理提案，从DAO的国库中转走资金，被盗代币已经在向交易所流转。这2000万美元的盗窃带来了直接的卖出侧风险，并导致混乱的订单流。
团队正在与交易所安全团队和执法机构协调，但在资金被冻结之前，预计波动会加剧，并可能出现流动性扫单。你是在降低敞口，还是在等待确认？
非财务建议。请始终管理你的风险。
#BONK #Exploit #TreasuryAttack #Solana #Crypto
⚡
攻击者利用恶意的治理提案，从DAO的国库中转走资金，被盗代币已经在向交易所流转。这2000万美元的盗窃带来了直接的卖出侧风险，并导致混乱的订单流。
团队正在与交易所安全团队和执法机构协调，但在资金被冻结之前，预计波动会加剧，并可能出现流动性扫单。你是在降低敞口，还是在等待确认？
非财务建议。请始终管理你的风险。
#BONK #Exploit #TreasuryAttack #Solana #Crypto
⚡
$VANRY PROTOCOL 被利用——闪电贷攻击中 $6M 被瞬间转走 🔥
一笔 6,540 万美元的闪电贷被用于操纵 Summer.fi 的 Lazy Summer Protocol 中的 ERC-4626 代币份额会计，从而抽走了约 600 万美元，主要是 DAI。这类结构性漏洞通常会引发一连串的清算以及对相关 DeFi 资金池的流动性撤出，进而压缩市场对更广泛 DeFi 生态的信心。
时间点值得注意——类似的攻击向量在历史上往往会在买家于折价水平入场之前，先引发急剧的 2–3 天下跌扫盘。你是在降低与资金池相关代币的敞口，还是在等待恐慌性抛售的“止跌长下影线”出现？
非财务建议。请始终管理你的风险。
#VANRY #DeFi #Exploit #SecurityAlert #CryptoNews
🔥
一笔 6,540 万美元的闪电贷被用于操纵 Summer.fi 的 Lazy Summer Protocol 中的 ERC-4626 代币份额会计，从而抽走了约 600 万美元，主要是 DAI。这类结构性漏洞通常会引发一连串的清算以及对相关 DeFi 资金池的流动性撤出，进而压缩市场对更广泛 DeFi 生态的信心。
时间点值得注意——类似的攻击向量在历史上往往会在买家于折价水平入场之前，先引发急剧的 2–3 天下跌扫盘。你是在降低与资金池相关代币的敞口，还是在等待恐慌性抛售的“止跌长下影线”出现？
非财务建议。请始终管理你的风险。
#VANRY #DeFi #Exploit #SecurityAlert #CryptoNews
🔥
Summer.fi 暂停运营：遭受 600 万美元攻击后关闭 Vault
* 去中心化金融（DeFi）协议 Summer.fi 已不得不停止其“Lazy Summer”金库的运作。
* 该决定是在协议遭到攻击之后作出的，预计损失约 600 万美元。
* 事故导致 Summer.fi 的原生代币 SUMR 价值下跌超过 18%。
* 社区正在密切关注 Summer.fi 的补救与安全措施。
#DeFi #Exploit #Summerfi #CryptoNews #SUMR
$sumr
vlikevn Titanbot
来源：CoinDesk
* 去中心化金融（DeFi）协议 Summer.fi 已不得不停止其“Lazy Summer”金库的运作。
* 该决定是在协议遭到攻击之后作出的，预计损失约 600 万美元。
* 事故导致 Summer.fi 的原生代币 SUMR 价值下跌超过 18%。
* 社区正在密切关注 Summer.fi 的补救与安全措施。
#DeFi #Exploit #Summerfi #CryptoNews #SUMR
$sumr
vlikevn Titanbot
来源：CoinDesk
$夏季遭袭：$6M 通过闪电贷价格操纵被盗 ⚡
袭击者利用了 Summer.fi 的 Fleet Commander 合约中 Share 记账机制的漏洞。通过一笔 $65.4M 的闪电贷，他们操纵了国库资产估值逻辑，进而人为夸大自身持仓，最终在仅存入 $64.8M 的情况下赎回 $70.9M——净赚 $6M。该被利用的合约控制着协议的国库资产，因此这是资产计算逻辑层面的系统性缺陷。
这种利用模式让你想起 Cream Finance 的事件吗？
非理财建议。请始终管理你的风险。
#SUMMER #DeFi #Security #FlashLoan #Exploit
⚡
袭击者利用了 Summer.fi 的 Fleet Commander 合约中 Share 记账机制的漏洞。通过一笔 $65.4M 的闪电贷，他们操纵了国库资产估值逻辑，进而人为夸大自身持仓，最终在仅存入 $64.8M 的情况下赎回 $70.9M——净赚 $6M。该被利用的合约控制着协议的国库资产，因此这是资产计算逻辑层面的系统性缺陷。
这种利用模式让你想起 Cream Finance 的事件吗？
非理财建议。请始终管理你的风险。
#SUMMER #DeFi #Security #FlashLoan #Exploit
⚡
登录解锁更多内容