exploit

Bonzo Lend 因 Hedera 上的 Oracle 错误造成 900 万美元损失

- 借贷平台 Bonzo Lend 遭遇了一次公开利用 Oracle 漏洞的挖矿攻击。
- 该事件造成的损失预计为 900 万美元。
- 攻击者利用 Supra 的链上 oracle 验证器中的漏洞来夸大抵押资产 SAUCE 的价值。
- 随后，攻击者在 Hedera 网络上从 Bonzo Lend 借走了 900 万美元。
- 该事件再次凸显 DeFi 协议中的安全风险，以及可靠预言机的重要性。
#BinanceSquare #CryptoNews #Exploit #DeFi #Hedera Oracle

$sauce sauce $hbar hbar

vlikevn Titanbot

来源：CoinTelegraph

🚨 重大消息

BonkDAO 刚刚遭到重创……🚨 被恶意治理攻击夺走了 2000 万美元！！Upbit 已在冻结 $BONK deposits 和 withdrawals……认真盯紧这些治理投票，事情进展很快！！🛑

#Exploit ‎

🚨 卡尔达诺的悲剧：持有 ADA 9 年的投资者在 SecondFi 的大规模黑客攻击中失去了所有 🛡️💔

对于一个在卡尔达诺 ($ADA ) 中持有资金长达 9 年的投资者来说，世界加密货币的噩梦成真，因一场毁灭性的网络攻击而失去了毕生的积蓄。

此次事件源于 SecondFi 钱包生成软件中的一个关键漏洞。这个代码中的漏洞使得攻击者能够利用安全系统的弱点，完全清空数百个依赖该平台保管资产的用户地址。

估计此次黑客攻击的总损失超过 2000 万美元。
这一令人遗憾的案例在整个加密社区中敲响了警钟，严峻地提醒我们审计所使用的软件工具的重要性，并使用硬件钱包（冷钱包）来长期存储大额资本。
$ADA
$BTC
$ETH

#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit

SecondFi 被黑客攻击：$2.4M ADA 被盗😇🥹

SecondFi 遭遇了重大的安全漏洞。一个平台的缺陷被利用，导致 1600 万 ADA（约合 240 万美元）的损失。

此事件突显了 DeFi 协议中持续存在的风险——即使是成熟的平台也可能受到智能合约漏洞的影响。在 SecondFi 持有资产的用户应立即检查自己的持仓，并考虑在团队调查期间提取剩余资产。

预计 $ADA 的情绪在短期内会受到负面压力，并且呼吁加强整个生态系统的审计的声音会再次响起。

在外面要注意安全 ❤️

#ADA #Cardano #DeFi #Exploit #CoinVahini

Thetanuts Finance在6月15日遭到攻击者的利用，目标是一个老旧的以太坊保险库，导致价值约210万美元的资产被抽走。
根据Blockaid、ExVul和PeckShield的分析，这次攻击利用了保险库铸造和赎回计算中的低供应会计漏洞。攻击者使用闪电贷资本将代币供应减少到极低水平，然后由于合约逻辑中的舍入行为以折扣率重新铸造代币。
ExVul的分析发现，当总供应接近零时，保险库的赎回公式变得脆弱。这使得攻击者能够生成虚高的赎回值，并反复执行铸造和索赔交易，提取的资产超过了存入的资产。
初步估计损失约为105,500美元的USDC。PeckShield的后续分析报告称，总影响为210万美元。
PeckShield还表示，大约200万美元的期权代币被白帽黑客安全保护。攻击者将约105,000美元的USDC转换为ETH，并继续持有与此次攻击相关的其他资产。
Thetanuts Finance表示，受影响的保险库是一个已弃用的产品，早在几年前就已迁移，并且与任何当前合约或活跃产品无关。团队计划在完成调查后发布完整的事后分析。
这一事件再次提醒我们，老旧的DeFi基础设施在协议将用户迁移到更新系统后仍可能保持脆弱。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

在这波持续的剥削中，我们需要提出问题。

1. 谁在背后操控？
2. 你们是怎么建立你们的协议的？
3. 你们采取了哪些安全措施？

在这个时刻，我们需要考虑安全性，
最近的项目都在以真正的实用性来建设。

我们有很多事情需要考虑，我们都在这里打造未来，并需要适当的安全性。

如果继续这样下去，加密货币将无法获得大众的采纳。让我们一起打造安全性！

#exploit

🚨 另一个加密代币刚刚被炸到零 🩸😱

$TSR/USDT 在一天内几乎崩溃了 100%，在报告了 $BNB Chain 的漏洞后跌至约 $0.0002。👀

据说发生了以下事情：

⚠️ 一名攻击者铸造了 9900 万 $TSR
⚠️ 把代币抛售到市场
⚠️ 提取了大约 250 万 $USDT
⚠️ 将资金桥接到以太坊
⚠️ 通过 Tornado Cash 转移了 1285+ $ETH

结果是什么？

📉 价格崩溃
📉 流动性消失
📉 持有者遭受重创

这是一种对加密市场最大风险之一的残酷提醒：

一个项目看起来很强劲……

直到智能合约漏洞、攻击或代币铸造问题让一切在一夜之间颠覆。🔥

在短短几个小时内：

💸 数百万消失
💸 信心消散
💸 一个代币实际被抹去

残酷的现实？

在加密市场，风险管理比追逐下一个 100 倍更重要。

因为有时候，一个漏洞就足以抹去整个市场。👀

保持安全。
验证项目。
永远不要低估智能合约风险。⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

稳定币面临巨大漏洞。

StablR 稳定币在 280 万美元的漏洞后脱钩
StablR 的 EURR 和 USDR 在 280 万美元的攻击后脱钩，引发了对稳定币安全性的担忧——交易员们关注进一步的脱钩或监管行动。攻击者利用一个被攻破的多重签名密钥铸造并交换了 1040 万美元的代币，导致了不稳定。这一事件凸显了加强安全措施的必要性。

#Crypto #Stablecoins #Exploit #区块链

🚨 $H 崩盘 85.3% 📉💥

$H 因为与一名基金会成员的私钥泄露有关的攻击而暴跌 85.3%。

🔓 私钥被泄露 💸 大量代币抛售 📉 市场信心崩溃

一个残酷的提醒：安全漏洞可以在几小时内抹去几个月的收益。

#H #Crypto #Hack #exploit 🚨💀

看到关于人类协议的一些相当糟糕的消息。看起来他们遭受了重大漏洞， reportedly 超过 $31 million 从协议中被抽走。这无疑是一个重大打击。

自然，他们的 $H token 在这条消息的影响下大幅下跌。我们看到大约 90% 的暴跌，对于任何持有者来说都是相当残酷的。这种事件总是提醒我们，加密世界中的变化是多么迅速，甚至连 $ETH 或 $SOL 这样的巨头有时也会受到影响。

#crypto #security #exploit #humanityprotocol

大规模DxSale漏洞导致1400多个BNB链流动性池损失730万美元

最近，DxSale的旧锁仓基础设施遭遇了重大安全漏洞，超过730万美元从$BNB 链的1400多个流动性池中被抽走。此次攻击针对的是2021年牛市期间的休眠项目，这些项目的流动性已经锁定多年。
链上调查员发现，这是一项经过深思熟虑的、持续几个月的操作，现已引发了关于潜在内部访问的严重质疑。

漏洞是如何发生的：
长期游戏：调查员发现，老旧的DxSale锁仓合约的所有权在269天前悄然转移，经过80多个不同的钱包后，最终开始了资金的抽走。
智能合约技巧：攻击者部署了一个自定义的抽水合约，修改了锁仓设置，降低了费用，并将解锁时间戳追溯到1970年1月1日。这使得合约认为所有锁定已过期，从而允许即时提取。

内部访问指控：知名调查员分享了2025年8月的Telegram截图，显示有人声称与DxSale团队有直接联系，可以以20%的费用解锁旧的2021年流动性池。迹象还表明攻击者钱包与团队地址之间存在联系。

资金在哪里？从BNB链头寸中提取的资金通过AnySwapBot进行了路由，目前正在混合以隐藏其最终去向。

DxSale已正式确认此漏洞，并表示正在进行调查，但尚未澄清是否能恢复任何资金。

#Binance #DxSale #BNB #CryptoSecurity #Exploit

$HBAR TVL 崩盘 77%：900 万美元 ORACLE 被黑——空头压力升温 🔥

Hedera 网络遭遇了一次针对 $BONZO 的预言机漏洞攻击，资金被盗 900 万美元，并引发整个生态系统 TVL 下跌 77%。市场结构已向下破位，流动性正在累积于近期整合区下方。成交量正在飙升，4H RSI 仍低于 40，显示持续的卖出动能，而非快速的“洗盘”。

对波段交易者而言，这一形态从当前结构给出了明确的做空倾向。你是在等待对已跌破支撑位的回测后进场，还是打算在这里逢初跌入场吗？

非财务建议。务必管理好你的风险。

#HBAR #ShortSetup #Exploit #DeFi #CryptoCrash

🔥

$HBAR TESTS 关键支持在 $9M 漏洞之后 🔥

Bonzo Finance 漏洞引发了急剧抛售，但 Hedera 确认核心网络仍然完好。HBAR 目前正以 39.5 的 RSI 和处于恐慌区的情绪，测试 $0.0685 的支撑区。

如果该位守住，我们可能会看到一波反弹，指向 $0.071-$0.072。但一旦跌破，下一道支撑将出现在接近 $0.066。接下来的 24 小时至关重要。

你是在等反弹，还是在回避这种波动？

不构成任何财务建议。请始终管理你的风险。

#HBAR #Hedera #Exploit #SupportTest #Crypto

🔥

$HBAR TESTS 关键支撑：在 900 万美元 DeFi 被利用之后 ⚠️

入场：0.0685 🔥
目标：0.072 🚀
止损：0.066 ⚠️

Bonzo Finance 的漏洞触发了急剧的抛售，但 Hedera 的核心网络仍未受到破坏。HBAR 目前交易在 0.0685 美元，RSI 为 39.5——显示看跌动能，但尚未超卖。未来 24-48 小时至关重要：守住这一水平可能引发反弹，指向 0.072 美元；而一旦跌破，可能会回落至 0.066。

0.0685 是你心中的防线，还是你在等待先破位？

非财务建议。务必管理好你的风险。

#HBAR #DeFi #Exploit #SupportTest #CryptoCrash

⚡

$HBAR 网络遭受攻击——525万美元桥接至以太坊 ⚡

这一疑似对 Hedera 主网的漏洞利用事件，已经有 525 万美元资金桥接至以太坊。攻击者目前持有大量 ETH 和 WBTC 仓位，这表明可能存在潜在的抛压或对冲行为。

从结构上看，这引入了一次流动性事件，可能会在 HBAR 及相关代币上引发剧烈反应。市场正在为安全风险计价——买家会在更低的位置入场，还是不确定性会把价格进一步打低？

非财务建议。务必管理好你的风险。

#HBAR #Exploit #Security #Hedera #CryptoNews

⚡

🔴 ADA Cardano 下跌 5%，因为 EMURGO 在遭遇被曝利用事件的影响下退出关键治理机构

ADA 价格在 EMURGO（关键参与者）正式退出 Pentad Cardano 的治理委员会后下跌了 5%。这一举措直接与 SecondFi 价值 240 万美元的漏洞利用有关，迫使 EMURGO 将资源重新分配到用户恢复工作上 🔥。退出关键决策机构引发了关于 Cardano 去中心化治理结构稳定性与未来走向的严重疑问。该漏洞利用影响了数百个钱包，如今 EMURGO 正专注于资产恢复，其中包括下周计划进行的、用于安全导出钱包的安排。市场整体的不安情绪也发挥了作用，但真正引发 ADA 急剧下跌的主要催化剂是 EMURGO 公告的时点。

📊 短期内，随着信任被侵蚀，ADA 可能会持续承受下行压力。若这一治理问题引发更广泛的担忧，更广泛的山寨币市场也可能出现“传染效应”。

EMURGO 退出会不会从此永久损害市场对 ADA 治理的信任？👇

#ada #cardano #emurgo #exploit #governance

$BFB 流动性池被闪电贷漏洞掏空——396 BNB 不见了 🔥

黑客农场通过在 PancakeSwap 的流动性池内触发代币的燃烧机制，进行了 151 次零价值转账，然后把一小袋 $BFB 换成了几乎全部剩余的 BNB。造成的损失为 396 BNB——按当前价格大约 15 万美元。

这并不是典型的闪电贷攻击。这是一个与“价格防御”功能相关的逻辑错误，原本是为了在波动中保护代币免受影响。TRM Labs 数据显示，2026 年上半年发生了 207 起加密劫持事件，攻击剧本正从技术性漏洞转向智能合约逻辑缺陷。

自动化的“价格保护”机制是否正成为 DeFi 的新薄弱环节，还是仅仅是一个审计不够到位的合约问题？

非金融建议。务必管理好你的风险。

#BFB #DeFi #Exploit #FlashLoan #CryptoSecurity

💎

🔴 卡尔达诺的 ADA 跌幅达 5%，因 EMURGO 在利用事件余波中退出关键治理机构

在 EMURGO（作为基础性参与者）正式从 Cardano 的五席（Pentad）治理委员会退任后，ADA 价格下跌了 5%。此举直接源于 240 万美元的 SecondFi 漏洞利用事件，迫使 EMURGO 将资源重新分配到用户恢复工作中 🔥。退出这一关键决策机构引发了对卡尔达诺去中心化治理结构稳定性及未来走向的严重疑问。此次漏洞影响了数百个钱包，而 EMURGO 当前的重点是资产追回，包括下周计划进行一次安全的钱包导出。更广泛的市场紧张情绪也起到了一定作用，但 EMURGO 公告的时机才是推动 ADA 大幅下跌的主要催化因素。

📊 随着信心受损，短期内 ADA 可能仍将面临持续的下行压力。如果该治理问题引发对去中心化项目管理的更广泛担忧，更广泛的山寨币市场也可能出现“传染”效应。

EMURGO 的退出会永久损害 ADA 的治理信誉吗？👇

#ada #cardano #emurgo #exploit #governance

$BONK DAO 在治理被利用中损失 2100 万美元——怎么做到的？🔥

BonkDAO 中，一项在攻击者向一流交易所借入 8823 亿 $BONK 以投票支持后通过的提案。随后，金库自动将 4.426 万亿 BONK（约 2120 万美元）释放到攻击者的钱包中。资金目前已开始分拆并发送到交易所。

这不是技术性黑客攻击——这是纯粹的投票操纵漏洞。一个钱包在零质押时间的前提下，利用借来的代币控制了投票结果。你的 DAO 是否有防护机制？

不是金融建议。请务必管理好你的风险。

#BONK #Governance #DAO #Exploit #CryptoNews

🔥