defisecurity

🚨 消耗 More Markets 平臺 930 萬美元的借貸備用金

據專注於區塊鏈安全的 Blockaid 稱，一名攻擊者使用 Ankr 的流動性質押代幣以及 E-mode 模式，來利用借貸協議 More Markets。此次攻擊導致從該平臺的借貸儲備中提取了約 930 萬美元的 WFLOW 代幣。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ DEFI

#DeFiSecurity #Exploit #MoreMarkets #Blockchain

📰 來源：cointelegraph.com

🚨 Crypto.com 的 Cronos 區塊鏈在 Tectonic 遭受 7500 萬美元漏洞後被暫停運行；在驗證者凍結鏈條之前，約 600 萬美元被橋接到以太坊。
該事件凸顯了跨鏈脆弱性風險，尤其是資產在 Cronos 與以太坊之間轉移時。
以太坊仍在運行，但該事件可能在短期內引發對包裝資產和橋接使用的謹慎情緒。
市場參與者正在關注對依賴 Cronos 流動性的 DeFi 協議可能產生的連鎖影響。
這將如何影響人們對未來跨鏈橋的信任？
#Cronos #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

大多數交易者都在擔心最近的 Cosmos 黑客事件。聰明資金正在關注這對更廣泛的 DeFi 生態系統意味着什麼。

信號：最近一次針對 Cosmos EVM 的漏洞利用事件，導致約 572 萬美元的資產被盜，涉及多條鏈，例如 MANTRA、TAC 和 KiiChain。該事件發生在 8 月 20 日至 8 月 25 日之間。#CosmosHack #DeFiSecurity

解讀：儘管這對受影響的項目而言是一次明確的挫折，但它也凸顯了跨鏈互操作領域持續存在的安全挑戰。對有經驗的投資者來說，這並不是恐慌性拋售一切的理由。相反，這是一個關鍵提醒：要把重點放在那些具備紮實安全審計、並且在抵禦複雜攻擊方面有經驗證明的項目上。我們以前見過這一幕：漏洞會被修補，而更有韌性的項目會在修復後變得更強。此事也凸顯了 DeFi 內部亟需更完善的保險機制。

觀察清單：密切關注其他基於 Cosmos 的項目會以多快的速度在應對後實施增強安全措施。 #SecurityFirst

此次事件強調了盡職調查的重要性。你正在做什麼來保護你的投資組合，免受這類新興風險的影響？

🚨 Cronos 在 $75M Tectonic 漏洞後停止運行——風險在這裏

在攻擊者僅用 20 分鐘就將 Tectonic 的流動性極低的 $TONIC 治理代幣價格操縱約 100 倍之後，Cronos（$CRO）凍結了區塊生產。隨後，攻擊者又以被擡高的抵押品進行借貸，從該鏈上最大的借貸協議中估計抽走了 $66–75M。驗證者爲止血而暫停了整個鏈的運行：只有約 $6M 在凍結髮生之前到達了以太坊 。Crypto.com 的交易所和應用本身未受影響——此次打擊的是 Cronos 上的 DeFi 基礎設施，而不是託管資金。

這是一種經典的 Mango Markets 風格的預言機（oracle）漏洞：薄流動性 + 以抵押品爲支撐的借貸 = 一個可以被拉昇並用作“虛假價值”抵押的代幣。這提醒我們：鏈級安全性強弱，取決於其之上最薄弱的流動性池。

爲什麼轉到 $SOL / $NEAR / $LINK ：

•更深、更經驗證的 DeFi 流動性——單一行爲者很難在幾分鐘內把預言機價格操縱 100 倍
•相較 Cronos 受限的約 100 驗證者的 Tendermint 設置，更大的、更去中心化的驗證者集合
•擁有成熟的過往表現，沒有類似這種治理代幣抵押品漏洞

DYOR——這不是理財建議，只是提醒：這種鏈級別的停擺屬於真實的尾部風險，值得納入定價。🧵

#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol

EVM 生態的"底層漏洞=全網停機"劇本，這次輪到 MANTRA 了。

鏈條一掛就是 30 多個小時，幣價直接被砸出 9% 的坑。對 DeFi 項目來說，最致命的從來不是行情波動，而是"我沒法確認自己鏈上那一筆賬還在不在"——宕機窗口越長，機構級用戶和流動性提供商的容忍度就越低，9% 只是情緒反應，真正的代價在鏈重啓後能不能把信任撈回來。

對散戶來說，這類事件的信號其實很清晰：
1. 單條 EVM 鏈的宕機 30 小時+，基本不是"臨時抖動"，而是補丁級別的安全事件，後續大概率會看到 TVL 外流和質押贖回壓力。
2. 短期價格修復往往靠的是"補丁已上線、審計已覆盤"這類確定性信息，而不是情緒反轉，所以別急着抄底，先看官方公告的完整時間線。
3. 分散持倉的意義在這一刻才真正被驗證——一條鏈宕機，另一條鏈照常跑，纔是真正的抗風險結構。

安全從來不是"要不要有"的問題，而是"出了事能不能 30 小時撐住"的問題。#MANTRA #DeFiSecurity

Ajna v2 遭清算會計操縱攻擊，損失約 77.5 萬美元。

官方已發推警示：用戶需立即取出全部資金、償還貸款，暫停與協議交互。據 Defimon Alerts 監測，syrupUSDC、wstETH、rETH、cbETH、WBTC、WETH/USDC、sDAI 等多個資金池均受影響。

這次攻擊路徑聚焦在清算模塊的會計計算邏輯，說明即便經過審計的協議，邊緣計算路徑仍可能存在未被覆蓋的攻擊面。安全審計不是終點，持續監控和應急響應纔是底線。

#DeFiSecurity

🚨 $AVICI 協議遭遇鏈上 $1.02M 利用事件，資金流向混幣器 🔻

鏈上追蹤揭示了 $AVICI 框架內的關鍵漏洞，抽走了約 $1.02M 的流動性。🔍 惡意行爲者在執行跨鏈兌換之前，已將 10,000 $SOL 通過穩定幣路由；隨後兌換爲 418 $ETH 。

被盜資金已正式進入隱私協議，證實了機構資金外逃以及快速洗錢機制。📉 當基礎協議遭遇嚴重的結構性破壞時，“聰明錢”的動向總是要求嚴格的風險參數。💬 在將資金投入新興項目金庫之前，你如何評估安全風險？👇

⚠️ 不構成財務建議。請始終管理你的風險。🛡️

🏷️ #AVICI #DeFiSecurity #OnChainAnalysis #CryptoExploit

🚨 🛡️

🚨 The Sandbox 承諾對 70 萬美元的橋接漏洞進行 1:1 賠付，向符合條件的 Base 和 BNB Chain 持有者從金庫發行基於以太坊的 SAND。申領將在約 2 周內開啓。此舉在不造成市場稀釋的情況下修復用戶信任——由金庫資金承擔，而非代幣通脹。聰明資金或許會將其視爲負責任的風險管理，從而降低長期拋壓。持有者還會再次信任該橋嗎？
#DeFiSecurity

$SAND #TradingSignal #CryptoAnalysis

SAND代幣疑似遭遇無限鑄幣漏洞攻擊，180秒內價格暴跌5.09%至$0.0433，OI在5分鐘內縮水17.3%（$341K→$282K），多頭大面積清算。

這是兩週內第二起類似事件。8月14日Harmony鏈因跨分片收據重放漏洞被鑄造30億枚ONE，團隊6小時內緊急補丁修復。現在SAND的情況細節尚待官方確認，但鏈上行爲模式（短時間內異常鑄造+價格閃崩+OI驟降）與Harmony事件高度相似。

兩個事件放在一起看，暴露的不是單一項目的代碼質量問題，而是一類系統性風險：老牌Layer1/元宇宙項目在2024-2025熊市中大幅縮減安全審計預算，合約升級頻率下降，但攻擊者的工具鏈和自動化掃描能力在同一時期顯著提升。安全投入與攻擊成本之間的剪刀差正在擴大。

操作層面：SAND目前流動性極薄（OI僅$282K級別），任何方向的槓桿操作都是送人頭。如果你持有SAND現貨，關注官方事後報告——如果確認是權限級漏洞（而非協議邏輯漏洞），說明攻擊面可控，修復後代幣經濟模型未被根本破壞；如果是協議層邏輯缺陷，則需要重新評估持倉。

另一個值得記錄的信號：Jim Cramer本週公開喊單"去買比特幣"。作爲華爾街最著名的反向指標之一，這條消息的定價含義你自己判斷。但客觀數據是——BTC在$95K-$100K區間已經橫盤超過兩週，鏈上大戶淨流出持續，短期內缺乏新增催化劑打破僵局。Cramer喊單的歷史勝率不做評價，但時間窗口選在橫盤末端，至少說明散戶情緒正在從觀望轉向FOMO。

方向判斷：短期繼續震盪，不追多不追空。等SAND事件定性+BTC周線收線方向明確後再動手。

#BTC #Crypto #SAND #DeFiSecurity

爆炸！

DefiLlama 對詐騙者 發起反擊，揭露那些掏空錢包的假應用！Apple 行動迅速，確認這些威脅是真實存在的，而針對騙子的大門正在爲他們關上。#DeFiSecurity #CryptoNews

這不只是關於某一款應用；更是關於 DeFi 的完整性。此次嚴打具有歷史意義，證明生態正在走向成熟，並在保護用戶。去中心化金融的未來剛剛變得 更安全。#DeFi

你在保護自己的資產嗎？你在 DeFi 中保持安全的最佳建議是什麼？

🚨 $BNC HIT BY $720K POOL EXPLOIT — STOLEN FUNDS FLOW INTO TOP EXCHANGES 💥

8月8日，攻擊者利用了 Bifrost 流動性池漏洞，從 vDOT 單資產池以及 vASTR/ASTR 和 vMANTA/MANTA 中抽走了約 72 萬美元。💥 被盜資金通過中心化平臺進行轉接，並最終進入頂級交易所，觸發了即時響應。

Bifrost 聯絡了交易所的安全團隊以凍結資產，並向執法部門移交了完整的監管交接材料——包括交易路徑、錢包地址和時間戳。🚨 在全面安全審查完成前，所有流動性挖礦獎勵已暫停。🔍

真正的損失不在於這筆美元數字——而在於對“流動性質押”敘事的信任重新校準。💬 對你來說，透明的事件響應是否勝過結構性風險？👇

⚠️ 不構成金融建議。請務必管理好你的風險。🛡️

🏷️ #BNC #HackAlert #DefiSecurity #Crypto

🚨 🛡️

⚖️ 聚焦 DeFi 安全：在 Ostium Oracle 被利用後暫停交易——預言機仍是去中心化金融中的關鍵漏洞
2026 年 7 月 16 日，安全機構報告 Ostium 發生一宗多百萬美元規模的預言機漏洞利用事件，迫使該協議暫停交易。該事件凸顯 DeFi 領域持續存在的安全挑戰。據市場評估其影響，Bitcoin $BTC 交易價格爲 64,557 美元。
預言機操縱一直是 DeFi 中反覆出現的攻擊手段。Ethereum $ETH 目前價格爲 1,917 美元，託管了大多數 DeFi 協議，未來可能會更加關注預言機安全解決方案。
此次 Ostium 被利用事件加入了一系列高調預言機攻擊名單，強調需要具備強健、去中心化的數據基礎設施。

📌 要點總結：
Ostium 預言機漏洞利用凸顯持續存在的 DeFi 安全挑戰。預言機的完整性仍是保障協議安全與用戶信任的關鍵。

#DeFiSecurity #Oracles
#BinanceAlphaAlert

📰 Ostium 暫停交易：在多百萬美元的 Oracle 漏洞之後引發擔憂：安全事件引發對 Oracle 完整性的關注
2026 年 7 月 16 日，安全公司報告發生多百萬美元的 Oracle 漏洞後，Ostium 暫停交易。該事件引發了人們對去中心化金融（DeFi）中 Oracle 安全性的質疑。比特幣 $BTC 現報 64,557 美元，隨着市場消化該消息。
Oracle 漏洞一直是 DeFi 中反覆出現的挑戰，攻擊者會操縱價格數據源（price feeds）。以太坊 $ETH 現報 1,917 美元，託管着許多依賴 Oracle 基礎設施的協議。
Ostium 事件凸顯了對強健 Oracle 設計的需求，包括去中心化的數據源以及抗操縱的價格預言機（price feeds）。

📌 要點：
Ostium 的 Oracle 漏洞暫停凸顯 DeFi 的安全挑戰。強健的 Oracle 設計仍是保障協議安全的關鍵。

#DeFiSecurity #OracleExploit
#BinanceAlphaAlert

🚨 突發消息 !!!

北朝鮮黑客洗劫 2.2 億美元來自 Kelp DAO 黑客事件 — 恢復窗口幾乎關閉 💀

鏈上數據確認黑客團隊 TraderTraitor（被指控與北朝鮮有關）幾乎通過 THORChain、Wasabi、Tornado Cash 和 Umbra 等高安全性渠道洗掉了 2.2 億美元的資金 🛠

黑客的原始錢包中僅剩約 170 萬美元 — 大部分交易痕跡已被抹去，直接追蹤和回收資產的機會幾乎爲零 📊

這是迄今爲止組織最嚴密的加密貨幣洗錢事件之一，顯示出國家黑客團體日益精湛的技術能力 ⚠️

2.2 億美元完全消失。這一事件再一次提出了在面對有目的的混合器和跨鏈橋時，鏈上追蹤工具的極限問題。

#CryptoHack #DeFi安全

$ETH $BTC $LAB

XRP Ledger表示“這裏沒有閃電貸款”

一項新的XRPL升級提案中有個明確的說明：閃電貸款攻擊在XRP Ledger上根本無法發生，因爲交易無法將多個動作鏈在一起。一次交易，一次行動。搞定。

以太坊DeFi因閃電貸款漏洞損失了數十億。XRPL的設計徹底扼殺了這一攻擊向量。問題是，你也失去了用於套利和快速清算的閃電貸款。XRPL上已經有超過30億美元的代幣化資產，一些團隊押注於安全性勝過速度。

銀行正在介入，地緣政治正在升溫，博彩市場正在爆炸，區塊鏈正在做出艱難的設計選擇。機構希望安全。交易員希望有選擇。開發者正在選擇立場。
#XRPledger #XRP #Flashloans #DeFiSecurity #AMM

上週，一次1070萬美元的漏洞事件迫使THORChain悄然開始了最近DeFi歷史上最微妙的網絡恢復之一。

對於交易者來說，這就是加密貨幣的不安之處。你可能正在持有$RUNE ，提供流動性，或計劃進場……突然間，協議本身遭遇了安全事件。現在的問題不僅僅是價格。更重要的是系統是否能夠在不破壞其他東西的情況下真正恢復。

看看背後的情況。THORChain已經進入了11步v3.19恢復的最後階段，經過這次漏洞事件。網絡目前正在對每個節點進行關鍵共享驗證，以確保驗證者的參與。接下來是資金的遷移，也就是vault churn，這將把資金遷移到新保護的vaults中，然後才能完全恢復交易和流動性提供活動。

從表面上看，有一些積極的因素。1070萬美元漏洞造成的損失通過協議擁有的流動性得以彌補，這意味着不需要鑄造新的$RUNE 個代幣來填補這個漏洞。但更深層的教訓是：問題涉及一個關鍵的TSS組件，這是處理$BTC 和$ETH 等資產的跨鏈系統的核心基礎設施。當這一層受到壓力時，恢復變成了一個小心翼翼的多步驟操作，而不是快速修復。

大多數人只在這種時刻關注價格圖表。真正的信號是架構是否在事件中倖存下來，而沒有引入新的風險。

所以問題很簡單：這次恢復是否增強了對$RUNE 的信心，還是突顯了跨鏈流動性系統依然脆弱？

#THORChain #DeFiSecurity #CryptoRisk

$NEWT IS 使用預交易強制來重寫 DeFi 安全 🔥

入場：未提供

大多數安全工具在資金流失之後纔開始工作。Newton 主網測試版翻轉了這一點——它會在任何一枚幣移動之前，將每筆交易與現行策略進行校驗（OFAC 合規、身份驗證、實時威脅攔截、預言機健康狀況）。由 Magic Labs 團隊打造、並已被嵌入式錢包使用：它幫助從“錢包安全”轉向“交易授權”。這是真正的基礎設施，不是空投炒作。

DeFi 從未擁有過一層在鏈上、跨鏈執行之前強制規則的機制。你是否正在構建某些東西，能夠受益於一個在損害發生前就能運行的策略引擎？

非財務建議。請務必管理你的風險。

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥

"三明治機器人劇情和閱讀收據的重要性，各位。臭名昭著的Jaredfromsubway.eth在一次相當諷刺的漏洞中損失了750萬美元，因為攻擊者騙他批准了使用Blockaid的假交易路徑(1)。實際上，攻擊者利用Jared自己的批准來抽乾他的WETH、USDC和USDT持倉(2)。可以說這是一個災難的食譜——如果你願意的話，就是信任與貪婪的三明治(3)。在這個DeFi的狂野西部裡，你的首選協議是什麼來驗證交易路徑？保持警惕，兄弟們！" #EthereumExploit #DeFiSecurity #MemeLordAlert