exploit

🚨 交易員 Frogman 確認遭遇 400 萬美元攻擊，攻擊者通過 $ETH 和 $SOL 洗錢！💣

交易員 Frogman 遭遇了一起高達 400 萬美元的重大攻擊，攻擊者掏空了 9 種不同的代幣，其中包括大量 $BP，並通過隱私工具轉移贓款。🔍 作案者立即將盜取的代幣兌換成 $ETH 等流動性較高的資產，隨後通過 Chainflip 分散資金。

📌 新加坡的安全團隊正在追蹤被標記的地址，但低市值代幣遭到猛烈拋售，導致去中心化訂單簿面臨即時供應衝擊。💡 在波動劇烈的市場環境中，錢包安全仍是最大的風險因素。💬 在活躍交易期間，你的自託管安全措施有多嚴格？👇

⚠️ 以上內容不構成投資建議。請始終做好風險管理。🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 Near Intents 項目在遭遇攻擊後追回 380 萬美元

Near Intents 項目宣佈，已全額追回遭攻擊的 380 萬美元。此前，團隊表示已確認攻擊者身份，並給對方 48 小時歸還被盜資金。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ 其他

#NearProtocol #BlockchainSecurity #CryptoRecovery #漏洞攻擊

📰 來源：decrypt.co

🚨 惡意許可漏洞在單筆交易攻擊中掏空 $USDG 錢包 ⚠️

安全研究人員剛剛發現了一種隱蔽的許可簽名漏洞，可在單個原子交易中耗盡 $USDG 餘額。📊 攻擊者利用惡意授權，立即執行 transferFrom 函數，在將 80% 資金路由到主要掏空基礎設施之前先將資金截流。

🔍 這種架構與經典的 Drainer-as-a-Service（掏空即服務）設置相似，利用不經 KYC 的退出渠道來清理被入侵的資金。通過審計正在使用的鏈下簽名並立即撤銷未經驗證的代幣授權來保護你的投資組合。💬 你今天是否已經在鏈上檢查了你的有效許可額度（permit allowances）？👇

⚠️ 這不是財務建議。請務必管理你的風險。🛡️

🏷️ #USDG #CryptoSecurity #RiskManagement #Exploit

⚠️ 🛡️

🚨 $NEAR 在3.8M漏洞衝擊訂單簿後猛然砸入反應區！📉

消息一傳出，恐慌性拋售在幾分鐘內將$NEAR 下挫近10%：據稱這次價值3.8M的漏洞瞄準了NEAR Intents的Omni橋基礎設施。🩸 賣方急忙衝向出口大門，但合約執行很快暫停，且已確認對受影響用戶進行全額補償。

🔍 關鍵在於，核心的第1層區塊鏈未受影響——這意味着這次波動衝擊純粹源於局部智能合約的摩擦，而不是網絡被攻破。📊 主力資金往往會密切關注這種由恐慌驅動的流動性清掃，以尋找快速的均值迴歸機會。

💬 你會在這波急劇的困境回調中出價嗎，還是等待情緒穩定？👇

⚠️ 非財務建議。務必管理你的風險。🛡️

🏷️ #NEAR #Exploit #Crypto #VolatileMarket

🚨 🛡️

🚨 漏洞警報：$NEAR 10 分鐘內跌幅達 7%！

對 Near Protocol 來說是個壞消息：$NEAR 在數分鐘內暴跌7%，原因是傳出 NEAR Intents 被盜用，損失高達 380 萬美元！📉💥

安全方面的擔憂正在向市場發出強烈衝擊。

這是一個絕佳的逢低買入機會，還是會有更多下跌？ 🚨

#NEAR #NearProtocol #CryptoNews #BinanceSquare #Exploit

🚨 另一個加密代幣剛剛被炸到零 🩸😱

$TSR/USDT 在一天內幾乎崩潰了 100%，在報告了 $BNB Chain 的漏洞後跌至約 $0.0002。👀

據說發生了以下事情：

⚠️ 一名攻擊者鑄造了 9900 萬 $TSR
⚠️ 把代幣拋售到市場
⚠️ 提取了大約 250 萬 $USDT
⚠️ 將資金橋接到以太坊
⚠️ 通過 Tornado Cash 轉移了 1285+ $ETH

結果是什麼？

📉 價格崩潰
📉 流動性消失
📉 持有者遭受重創

這是一種對加密市場最大風險之一的殘酷提醒：

一個項目看起來很強勁……

直到智能合約漏洞、攻擊或代幣鑄造問題讓一切在一夜之間顛覆。🔥

在短短几個小時內：

💸 數百萬消失
💸 信心消散
💸 一個代幣實際被抹去

殘酷的現實？

在加密市場，風險管理比追逐下一個 100 倍更重要。

因爲有時候，一個漏洞就足以抹去整個市場。👀

保持安全。
驗證項目。
永遠不要低估智能合約風險。⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

Thetanuts Finance在6月15日遭到攻擊者的利用，目標是一個老舊的以太坊保險庫，導致價值約210萬美元的資產被抽走。
根據Blockaid、ExVul和PeckShield的分析，這次攻擊利用了保險庫鑄造和贖回計算中的低供應會計漏洞。攻擊者使用閃電貸資本將代幣供應減少到極低水平，然後由於合約邏輯中的舍入行爲以折扣率重新鑄造代幣。
ExVul的分析發現，當總供應接近零時，保險庫的贖回公式變得脆弱。這使得攻擊者能夠生成虛高的贖回值，並反覆執行鑄造和索賠交易，提取的資產超過了存入的資產。
初步估計損失約爲105,500美元的USDC。PeckShield的後續分析報告稱，總影響爲210萬美元。
PeckShield還表示，大約200萬美元的期權代幣被白帽黑客安全保護。攻擊者將約105,000美元的USDC轉換爲ETH，並繼續持有與此次攻擊相關的其他資產。
Thetanuts Finance表示，受影響的保險庫是一個已棄用的產品，早在幾年前就已遷移，並且與任何當前合約或活躍產品無關。團隊計劃在完成調查後發佈完整的事後分析。
這一事件再次提醒我們，老舊的DeFi基礎設施在協議將用戶遷移到更新系統後仍可能保持脆弱。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

⚠️ DEFI SUMMERFI 協議宣佈其在大規模漏洞利用之後的關閉 🛑📉

💥 影響與最終關閉
去中心化金融（DeFi）協議 SummerFi（此前名爲 Oasis.app）正式宣佈，將在其智能合約遭遇關鍵安全漏洞利用所造成的影響未能恢復之後，啓動其服務的逐步關閉與清算流程（sunsetting）。

🛡️ 提款與清算
開發團隊敦促所有用戶與投資者在平臺最終斷開之前，通過官方界面立即撤回其流動性並關閉其槓桿倉位，以避免資本損失。

📊 對 DeFi 生態系統的連鎖影響
SummerFi 的退出再次提醒了智能合約與 DeFi 基礎設施的安全風險，爲借貸與去中心化收益管理領域增添了波動性。

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 $AFX 漏洞被利用——$24M 被掏空，攻擊者用新鮮流動性猛灌 ETH！💣

📌 AFX 交易剛剛遭到重創，損失 24.15M USDC——攻擊者將其直接橋接到以太坊，並以 1,937 美元的均價換成 12,467 枚 ETH。這不是隨機行爲——這是一套經典的“退出”打法 💡

💥 當這些 USDC 進入訂單簿後，市場對 ETH 的買盤壓力立刻飆升。聰明錢？不——這是來自被盜資本的被迫需求。我們在每一次重大 DeFi 被洗劫之後都見過同樣的模式：賣出穩定幣，買入當時的“藍籌”目標代幣，然後通過混幣器或 CEX 洗出資金。📊

⚠️ 目前尚無官方恢復進展。如果攻擊者分批拋售這些 ETH，我們可能會看到在 1,950 美元附近出現本地阻力被測試。不過就目前而言，ETH 正在吸收一筆 2400 萬的注入。💬 你覺得這波買盤壓力會被順利消化，還是黑客會把它逐步解套引發連鎖反應？👇

⚠️ 不構成金融建議。務必管理好你的風險。🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ 安全警報

據稱發生了 915,000 美元的漏洞事件後，Balance Coin 跌幅達 99%。攻擊者成功清算了多個以比特幣作抵押的金庫，將資產換取利潤，並引發了大幅價格崩盤。

#Security #Exploit ‎

Harmony 正在回滾其整個鏈條，時間回到 8 月 11 日。此前，惡意利用者僞造了大約 40 億枚 ONE——在此過程中丟棄了 109,000 多筆合法交易。

最新消息：Harmony 在 8 月 12 日確認，一名攻擊者利用了跨分片的收據校驗漏洞，非法鑄造了約 40 億枚 ONE（約佔流通供應的 26%），隨後價格大幅下跌。8 月 17 日，核心團隊宣佈對全網進行回滾，回滾至 8 月 11 日 23:25（UTC）檢查點——期間丟棄了 109,126 筆常規交易和 315 筆質押交易，僞造的和合法的交易一併作廢。

關鍵點：回滾會抹除該時間窗口內所有真實用戶交易以及欺詐交易，而且在任何凍結之前，無法追回已通過交易所兌現的代幣——因此真實的經濟損害即便回滾也可能在很大程度上不可逆。這也呼應了 Harmony 2022 年的橋樑黑客事件，削弱了任何“問題已解決”的說法。部分媒體引用了更大規模的僞造餘額數據（通過反覆重放達到數萬億），但尚未能在 Harmony 官方 4B 數字之外被獨立證實——我們將 4B 視爲可靠基準。

我們的解讀：此次回滾旨在修復鏈上供應的扭曲，但重寫鏈史是一個頗具爭議的先例，而鏈下已經造成的損害無法被它逆轉。可證僞的觀察點：Harmony 是否會公佈一份完整的事後覆盤覈算，精確說明凍結前究竟有多少代幣流入了交易所，還是該數字仍將存在爭議？

如果某條鏈未來爲消除一次漏洞而回滾自身歷史，這樣做到底是在糾錯，還是會破壞區塊鏈的意義？

非財務建議。自行調研（DYOR）。

$ONE #Harmony #Exploit #CryptoNews #Security

$OST 遭受 23.7M 美元級漏洞攻擊——交易者資金安全 🔥

7 月 15 日，Ostium 的流動性金庫遭到 2300 萬 USDC 的打擊——攻擊者通過鏈下基礎設施僞造價格報告。但關鍵在於：交易者的抵押品存放在獨立的智能合約中，並未受到影響。所有倉位仍保持打開狀態，且在首次攻擊後的 60 分鐘內交易被凍結。

團隊正在與 Mandiant、zeroShadow 以及執法機構合作追蹤資金。交易恢復後，將在保證金市場定價時標記已開啓的倉位，不受暫停期間影響。你認爲這將如何影響未來 DeFi 協議的信任?

非財務建議。請始終管理好你的風險。

#Ostium #Exploit #DeFi #SecurityAlert

🔥

🚨 $WEMIX 遭圍攻 — $6.25M 漏洞震撼智能合約！💥

無交易信號 — 僅作警報

🔴 這次漏洞如閃電貸噩夢般猛襲：攻擊者直接從智能合約鑄造並轉移了 WEMIX 代幣。📊 初步反應表明流動性池可能在失血，但團隊迅速的處置可能會像防火牆一樣起到作用。📌 這還不算徹底崩塌——更像是在測試他們的事件響應“肌肉”。💡 歷史表明，恢復速度快的項目常常會套住那些來不及撤退的尾部賣家。🛡️

💬 WEMIX 團隊會凍結被利用的合約並追回資金嗎？還是我們正在看一場緩慢流向支撐位的“失血”過程？👇

⚠️ 非財務建議。請務必管理好你的風險。🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

在這波持續的剝削中，我們需要提出問題。

1. 誰在背後操控？
2. 你們是怎麼建立你們的協議的？
3. 你們採取了哪些安全措施？

在這個時刻，我們需要考慮安全性，
最近的項目都在以真正的實用性來建設。

我們有很多事情需要考慮，我們都在這裡打造未來，並需要適當的安全性。

如果繼續這樣下去，加密貨幣將無法獲得大眾的採納。讓我們一起打造安全性！

#exploit

🚨 $CRO 網絡回滾擦除 $111M 攻擊！🟢

8 月 30 日的地殼級入侵演示了：一種薄流動性 TONIC 代幣如何被武器化——攻擊者拉高價格，扣押了 $120.4M 的抵押品，並將貸款擴散到九個市場。🦈

Cronos 通過硬回滾進行響應，清除 10,961 個區塊並恢復 $111.2M，但仍有 $9.19M 漏失在鏈下。網絡在 11 小時內恢復上線，讓用戶回到“乾淨的起點”。📊

這說明了薄交易對資產上的系統性風險，以及快速驗證者行動的重要性。💬

⚠️ 不構成財務建議。請始終管理好你的風險。🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🚨 重大消息

BonkDAO 剛剛遭到重創……🚨 被惡意治理攻擊奪走了 2000 萬美元！！Upbit 已在凍結 $BONK deposits 和 withdrawals……認真盯緊這些治理投票，事情進展很快！！🛑

#Exploit ‎

另一個協議被徹底摧毀。

MAYAChain的完全慘劇。一次170萬美元的漏洞利用，通過六個串聯的漏洞，從CACAO中掏空資產，導致該代幣下跌89%。這是一記殘酷的提醒：安全仍然是一個巨大的薄弱環節。

#MAYAChain #Exploit ‎

OneKey 只是公開地從頭到尾復現了一次 Ledger 漏洞

- 說法：Ledger 的以太坊應用（v1.22.1）可以簽署一筆與屏幕上顯示內容不同的交易
- 你批准交易 A
- 設備實際上籤署了交易 B，也就是你從未見過的那筆
- 端到端復現，無需理論

Ledger 已在 1.22.3 中修補了它，更新吧，否則就仍然暴露在風險中

我自己無法驗證這一點，但對手在公開場合給出了精確的版本號，這也並非毫無意義。

把你的 Ledger 固件版本發在下面——看看你們裏已經有多少人更新了。

我已經檢查過我的）
#oneKey #Ledger #exploit
$ETH

🚨 $AVICI 崩盤：智能合約漏洞致使從金庫中被掏空數百萬，跌幅達 40%！🚨

一項嚴重的智能合約漏洞暴露了 $AVICI 卡片抵押金庫，觸發價格迅速下調，跌至 0.24 美元（-40%）。📉 機構資金立刻外逃，因爲僞造簽名的漏洞利用繞過了管理層託管權限。

該漏洞掏空了其總市值的五分之一以上，藉由薄弱的掛單簿引發巨量拋售壓力。📊 鏈上追蹤顯示，智能合約缺陷破壞結構性信心的速度，往往比市場機制更快。🔍

在當前主動被掏空的風險尚未解決之前，結構性支撐仍完全沒有錨定。💬 在智能合約審計重置之後，你會選擇退場，還是關注是否會出現投機性流動性掃蕩？👇

⚠️ 非財務建議。務必管理好你的風險。🛡️

🏷️ #AVICI #DeFi #Exploit #Crypto

⚠️ 📉