DeFi安全事件

DeFi的高收益和创新机会吸引着无数投资者,但伴随而来的安全事件也层出不穷。无论是智能合约漏洞、黑客攻击,还是项目方的操作风险,都可能在一夜之间让资金蒸发。对于参与者来说,了解这些安全隐患,不仅是保护资产的必修课,更是看清DeFi未来走向的关键。

更多专题
DeFi安全事件
黑客攻击

DeFi安全事件

  • 《UXLINK安全事件引发紧急担忧:Upbit暂停充币服务》

    UXLINK安全事件:Upbit紧急暂停充提业务引发市场关注 加密货币行业正面临来自韩国头部交易所Upbit的紧急警报。该平台宣布因潜在的安全风险暂时停止UXLINK代币的充值和提现服务,这一突发事件迅速成为加密社区关注的焦点,再次凸显数字资产管理中持续存在的安全挑战。 安全事件触发因素 Upbit官方声明将"安全事件迹象"列为首要原因。虽然具体细节尚未披露,但交易所的快速反应体现了其对用户资产保护的重视。当平台检测到异常活动或潜在漏洞时,暂停交易是防止损失扩大的标准风控流程。 关键时间节点: • Upbit发现UXLINK相关可疑活动 • 立即暂停所有UXLINK充提服务 • 启动安全

    2025-09-23
  • 什么是加密货币中的黑天鹅事件?

    了解黑天鹅事件黑天鹅事件是一种意外事件,会显着影响先前预测的事件。这些事件很少见,但一旦发生,就会产生重大后果。“黑天鹅事件”一词被认为起源于公元 2 世纪罗马诗人尤维纳尔的拉丁语短语,翻译过来就是“这片土地上一种不寻常的鸟,看起来很像黑天鹅”。长期以来,人们认为黑天鹅并不存在,因此这个词被用来描述令人惊讶的事情。术语的起源这个词是由作家、金融学教授和前华尔街交易员纳西姆·尼古拉斯·塔勒布 (Nassim Nicholas Taleb) 推广的。在他 2007 年出版的书中,他强调了为不可预测的事件做好准备和提前计划的重要性。黑天鹅事件发生的概率尚不清楚,但一旦发生,就会产生重大的负面影响。这

    2025-07-28
  • 智能合约漏洞:黑客如何利用DeFi的缺陷

    去中心化金融(DeFi)革命性地改变了金融格局,提供了消除中介的创新解决方案,让用户对其资产拥有更大的控制权。然而,随着这些进步而来的还有重大风险,特别是在智能合约的领域。这些合约中的漏洞可能会导致用户和开发者都遭受灾难性的损失。本文探讨了黑客如何利用DeFi中智能合约的缺陷,突显一些常见的漏洞,并提供对这些攻击如何发生的见解。理解这些威胁对于任何参与DeFi领域的人来说都是至关重要的,无论是作为开发者、投资者还是用户。了解智能合约智能合约是自执行的合约,其协议条款直接写入代码中。它们运行在区块链网络上,促进、验证或执行合约的协商和履行。虽然它们提供了许多好处,例如透明度和自动化,但也带来了独

    2025-08-21

黑客攻击

  • 警示:UXLink黑客大举抛售25亿代币,完成巨额ETH交易

    警惕:UXLink黑客大规模抛售25亿代币兑换ETH加密货币世界再次因安全与市场稳定性问题陷入震动。近日,一名UXLink黑客执行了大规模代币兑换,将数十亿UXLINK代币转换为以太坊。这一事件在市场引发连锁反应,凸显了去中心化金融(DeFi)领域长期存在的风险。UXLink黑客做了什么?链上分析公司Lookonchain曝光了一笔引起加密社区高度关注的巨额交易。六个被强烈怀疑属于UXLink黑客的地址,在多个去中心化交易所(DEX)上抛售约24.9亿枚UXLINK代币,兑换成6,732枚ETH(约合2,810万美元)。此举表明这是一次有预谋的规模化资产清算行动。Lookonchain同时指出

    2025-09-23
  • 黑客攻击UXLink反遭钓鱼,讽刺剧情上演

    Web3社交平台UXLink遭遇恶意攻击导致代币暴跌90% 基于AI技术的Web3社交平台及基础设施UXLink近日遭遇安全事件,一名恶意攻击者铸造了数十亿未经授权的代币,导致其加密代币价格暴跌超90%。 多签钱包遭入侵引发连锁反应 该项目方周二发布声明,确认其多重签名钱包遭到入侵。公司表示发现大量加密货币被非法转移至中心化和去中心化交易所。UXLink已联系相关交易所冻结可疑资金,并向执法部门报案。后续更新显示,在交易所协助下已成功冻结部分被盗资产。 项目方在声明中强调:"大部分被盗资产已被冻结,与交易所的合作仍在持续加强。" 从多签漏洞到大规模代币铸造 确认安全漏洞后,UXLink

    2025-09-23
  • 唯链全球黑客马拉松火热招募:创新开发,赢取3万美元大奖

    维链基金会近日宣布启动总奖金池达3万美元的全球黑客马拉松,诚邀全球开发者基于VeBetter和VeChain生态构建工具与应用。参赛作品需满足三大核心要求:提供流畅的用户体验、确保功能可靠性,并整合B3TR代币作为奖励机制。 赛事亮点 本次黑客马拉松将于UTC+2时间9月22日16:00正式开放提交通道,10月5日23:59截止,为开发者提供近两周的冲刺时间。获奖名单将于10月13日揭晓。值得注意的是,主办方曾与EasyA、波士顿咨询集团合作筹办2024年新加坡区块链峰会,并于2023年10月在哈佛大学成功举办过同类赛事。 评审标准解析 参赛项目需满足四项核心指标: 1. 必须集成VeBe

    2025-09-23
  • UXLINK遭黑客攻击损失1130万美元,代币价格暴跌超70%

    UXLINK遭遇安全漏洞,损失超1130万美元资产 9月22日,UXLINK项目遭受黑客攻击,导致价值超过1130万美元的资产被盗。事件源于攻击者利用项目多签钱包漏洞获取管理员权限。 漏洞细节披露 区块链安全公司CyversAlerts通过社交平台X向社区发布警报,称监测到涉及该Web3社交项目的1130万美元可疑交易。分析显示,黑客通过以太坊地址执行"delegateCall"操作,移除原有管理员角色并设置具有特殊权限的新所有者。 被盗资产包括400万美元USDT、50万美元USDC、3.7枚WBTC和25枚ETH。部分USDT和USDC已在以太坊上兑换为DAI,而Arbitrum链上的

    2025-09-24
  • 加密货币黑客反遭钓鱼诈骗,损失5000万美元

    核心要点 UXLINK黑客遭遇钓鱼攻击损失5000万美元 攻击者Inferno Drainer使用钓鱼工具包作案 该事件凸显去中心化金融安全漏洞问题 加密黑客反成受害者:5000万美元钓鱼骗局 一起戏剧性事件震惊加密社区:UXLINK黑客通过Inferno Drainer组织的钓鱼骗局,损失了约5000万美元的非法所得资产。 该事件暴露了加密货币安全体系的脆弱性,不仅导致UXLINK市值下跌,更引发关于提升去中心化金融协议安全防护的广泛讨论。 攻击过程分析 UXLINK黑客在铸造并抛售20亿枚非法代币后,意外落入Inferno Drainer设置的钓鱼陷阱。这起5000万美元的损失事件,

    2025-09-24
新闻
  • 最新
  • 最热
MiCA. DORA. 主要市场的监管预期不断趋同。它们都聚焦于同一基线:持续监控、实时风险控制、可验证的审计追踪。现在将这一套融入基础设施的机构,在标准提高时无需推倒重来。我们的观点,在@ZodiaCustody系列文章中→
  • 213
  • 45
  • 187
  • 98
  • 123
  • 156
822
BONK(BONK/KRW, BONK/USDT)已被标记为投资警告,导致存款服务暂时暂停。
  • 301
  • 51
  • 31
  • 51
  • 201
  • 31
  • 35
701
Silo Labs | V3 Loading 🧪
@SiloFinance · 39 分钟前

您在以太坊、Sonic 和 Avalanche 上的非托管加密银行。 Silo (v2): app.silo.finance 链接: linktr.ee/SiloFinance 治理代币: $SILO

Silo Labs | V3 Loading 🧪
Silo Labs | V3 Loading 🧪
@SiloFinance · 39 分钟前

您在以太坊、Sonic 和 Avalanche 上的非托管加密银行。 Silo (v2): app.silo.finance 链接: linktr.ee/SiloFinance 治理代币: $SILO

@SiloFinance · 39 分钟前
虽然这很准确,但它假设需要独立市场是一种成本。

有时这是对新的、未探索的抵押品类型(如代币化股票)的保护。

即使在传统金融中,保证金借贷和股票借贷已经是具有不同规则的不同业务。

隔离只是将它们分开,而不是将两者混合到一个共享风险池中。

代币化股票的更大问题是流动性。大多数代币化股票在链上的交易深度不够,当贷款违约时无法快速出售。

Silo v3通过抵押品-债务互换处理这个问题:当无法在DEX上出售时,抵押品直接交给贷方,而不是让债务悬而未决。

不同的设计理念,不同的优缺点。
Luigi D'Onorio DeMeo
@luigidemeo · 15 小时前
隔离借贷市场不适合用于代币化股票和证券借贷。问题在于,你希望股票本身作为可借贷的抵押品,而不需要为了同时支持保证金借贷和股票借贷用例而启动多个独立市场。
  • 121
  • 590
  • 161
  • 41
  • 21
  • 19
  • 61
  • 39
  • 21
  • 524
  • 7
  • 3
1608
美国用户,这是你的半场检查!🇺🇸

你加入足球预测挑战了吗?

⚽ 在App中交易任意体育预测合约
💵 新交易者可获得50%现金返还
🏆 排行榜奖金高达$300

截止日期7月19日。适用条款与条件。视地区可用性而定。交易衍生品存在风险,在此了解更多 ➡️
  • 301
  • 249
  • 179
  • 121
850
Anthony Pompliano 🌪
@APompliano · 1 小时前

企业家、投资者和终身学习者。 每日写作:pompletter.com 每日节目:pompdesk.com 播客:pompyoutube.com 我的第一本书:pompbook.com

Anthony Pompliano 🌪
Anthony Pompliano 🌪
@APompliano · 1 小时前

企业家、投资者和终身学习者。 每日写作:pompletter.com 每日节目:pompdesk.com 播客:pompyoutube.com 我的第一本书:pompbook.com

@APompliano · 1 小时前
早上好。今天将是美好的一天。让我们不懈地追求它。
  • 101
  • 201
  • 151
  • 81
  • 49
583
Anthony Pompliano 🌪
@APompliano · 1 小时前

企业家、投资者和终身学习者。 每日写作:pompletter.com 每日节目:pompdesk.com 播客:pompyoutube.com 我的第一本书:pompbook.com

Anthony Pompliano 🌪
Anthony Pompliano 🌪
@APompliano · 1 小时前

企业家、投资者和终身学习者。 每日写作:pompletter.com 每日节目:pompdesk.com 播客:pompyoutube.com 我的第一本书:pompbook.com

@APompliano · 1 小时前
“投资美国/特朗普账户”最关键的一点是,它允许富人和企业直接将慈善资金提供给同胞,而无需任何官僚或腐败的非政府组织和慈善机构从中抽取费用。
  • 312
  • 45
  • 88
  • 23
  • 115
  • 67
  • 9
  • 3
662
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

Bitget中文
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

@Bitget_zh · 1 小时前
SpaceX 今日正式纳入纳斯达克 100 指数 $SPCX 距离其IPO仅25天。摩根大通预计,此次纳入将带来约43亿美元来自指数跟踪基金的被动资金流入。还有哪些值得重点关注的相关股票,一图了解 👇
  • 201
  • 5
  • 202
  • 103
  • 101
  • 99
711
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

Bitget中文
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

@Bitget_zh · 1 小时前
新一期Bitget PoolX上线!锁仓BTC,瓜分1,000,000 $ARX空投

锁仓时间:2026年7月7日18:00至2026年7月14日18:00(UTC+8)

空投总量:1,000,000 $ARX

点击图片马上参与 ⏬
  • 201
  • 97
  • 53
  • 79
  • 61
  • 21
  • 11
  • 153
676
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

Bitget中文
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

@Bitget_zh · 1 小时前
Bitget渠道合伙人本月限定礼品:shokz耳机 🎧 成为渠道合伙人,多重奖励&礼品等你来领!请咨询您的专属商务获得领取详情💁
  • 171
  • 261
  • 152
  • 81
  • 132
  • 63
  • 41
901
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

Bitget中文
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

@Bitget_zh · 1 小时前
交易时间、行权、订单执行...关于美股期权,一些常见疑问 👇 来Bitget,开启你的第一笔美股期权交易!#买美股首选Bitget
  • 131
  • 41
  • 251
  • 91
514
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

Bitget中文
Bitget中文
@Bitget_zh · 1 小时前

全球首家UEX全景交易所,一站买尽加密货币、股票、黄金、外汇等全球核心资产|@LaLiga, @MotoGP & @UntoldFestival 合作伙伴|官方中文社群:t.me/Bitget_CNOffic…

@Bitget_zh · 1 小时前
Bitget CFD 新客狂欢开启!

🎫 刮刮卡:首次完成 CFD 交易满$1,即可获得 1 次刮奖机会,100%中奖

🎁 抽大奖:完成指定 CFD 交易任务,最高可抽 1,000U 奖励

⏰ 活动时间:2026/07/07 19:00 - 2026/08/01 00:00(UTC+8)

点击图片马上参与 ⏬
  • 151
  • 211
  • 53
  • 311
  • 101
  • 31
  • 21
  • 11
  • 6
896
[ ZOOMER ] 某国考虑限制海外访问顶级AI模型:BBG
  • 202
  • 302
  • 48
  • 47
599
crypto.news
@cryptodotnews · 3 小时前

您的一站式加密货币与Web3资讯源 Telegram: t.me/cryptodotnews

crypto.news
crypto.news
@cryptodotnews · 3 小时前

您的一站式加密货币与Web3资讯源 Telegram: t.me/cryptodotnews

@cryptodotnews · 3 小时前
新消息:Phantom Wallet在过去一个月产生了$7.02m的费用
  • 251
  • 121
  • 81
  • 61
  • 41
  • 11
566
crypto.news
@cryptodotnews · 3 小时前

您的一站式加密货币与Web3资讯源 Telegram: t.me/cryptodotnews

crypto.news
crypto.news
@cryptodotnews · 3 小时前

您的一站式加密货币与Web3资讯源 Telegram: t.me/cryptodotnews

@cryptodotnews · 3 小时前
最新:Saylor回击Buterin:比特币不需要以太坊式的重建
  • 151
  • 31
  • 201
  • 81
  • 21
  • 11
  • 181
  • 41
  • 6
  • 11
  • 6
741
crypto.news
@cryptodotnews · 3 小时前

您的一站式加密货币与Web3资讯源 Telegram: t.me/cryptodotnews

crypto.news
crypto.news
@cryptodotnews · 3 小时前

您的一站式加密货币与Web3资讯源 Telegram: t.me/cryptodotnews

@cryptodotnews · 3 小时前
最新消息:某项比特币战略储备计划遭遇法律和官僚障碍。
  • 351
  • 101
  • 301
  • 31
  • 9
793
Cointelegraph
@Cointelegraph · 2026-06-14

自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索:linktr.ee/cointelegraph_…

Cointelegraph
Cointelegraph
@Cointelegraph · 2026-06-14

自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索:linktr.ee/cointelegraph_…

@Cointelegraph · 2026-06-14
🇵🇭 今日:菲律宾正在收紧加密货币规则,并禁止持牌交易所使用隐私币。
  • 40
  • 40
  • 40
  • 40
  • 40
40
Cointelegraph
@Cointelegraph · 2026-06-14

自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索:linktr.ee/cointelegraph_…

Cointelegraph
Cointelegraph
@Cointelegraph · 2026-06-14

自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索:linktr.ee/cointelegraph_…

@Cointelegraph · 2026-06-14
⚡ 洞察:据埃莉诺·特雷特,CLARITY法案在7月4日前通过现在在逻辑上已不可能。
  • 40
  • 40
  • 40
  • 40
  • 40
40
毒品管制局局长谈论她如何打击贩毒集团及外部势力
  • 40
  • 40
  • 40
  • 40
  • 40
40
将Layer 1视为记录、验证和完成交易的主网络。
  • 40
  • 40
  • 40
  • 40
  • 40
40
Michael Saylor
@saylor · 2026-05-01

比特币代表希望.com | $BTC 持有者 | @Strategy 创始人兼董事长 | 简介 michael.com | 免费教育 saylor.org | $MSTR $STRC

Michael Saylor
Michael Saylor
@saylor · 2026-05-01

比特币代表希望.com | $BTC 持有者 | @Strategy 创始人兼董事长 | 简介 michael.com | 免费教育 saylor.org | $MSTR $STRC

@saylor · 2026-05-01
波动率约3%。收益率11.5%。流动性约3.8亿美元。$STRC
  • 40
  • 40
  • 40
  • 40
  • 40
40
人们真的什么都能写成歌啊哈哈
  • 40
  • 40
  • 40
  • 40
  • 40
40
你在Uniswap上的热门趋势 🦄
  • 40
  • 40
  • 40
  • 40
  • 40
40
Anthony Pompliano 🌪
@APompliano · 2026-05-01

企业家、投资者和终身学习者。 每日写作:pompletter.com 每日节目:pompdesk.com 播客:pompyoutube.com 我的第一本书:pompbook.com

Anthony Pompliano 🌪
Anthony Pompliano 🌪
@APompliano · 2026-05-01

企业家、投资者和终身学习者。 每日写作:pompletter.com 每日节目:pompdesk.com 播客:pompyoutube.com 我的第一本书:pompbook.com

@APompliano · 2026-05-01
2024年10月,我写过关于现代技术拥有能源基础设施的价值。@Hut8Corp 在这方面执行得非常好,股价上涨了300%以上。我不再是正式顾问(因为太忙了!),但看到他们的表现真是太棒了。我相信这个论点今天和以往一样强大。你可以在这里阅读原文:
  • 40
  • 40
  • 40
  • 40
  • 40
40
cbBTC. cbETH. cbXRP. cbDOGE. cbADA. cbLTC.

..现在推出: cbMEGA

cb包装资产让你在@Coinbase的安全保障下持有,并在Base上自由跨DeFi移动

cbMEGA从第一天起就得到这些生态平台的支持 ↓
  • 40
  • 40
  • 40
  • 40
  • 40
40
信贷正在上链

@CoinbaseAM的稳定币信贷策略——一个代币化的信贷基金——现已在Base上线

由@SuperstateInc代币化
  • 40
  • 40
  • 40
  • 40
  • 40
40
2021年4月 → @FTDA_US 在Stellar上推出BENJI。
2026年4月 → Stellar成为BENJI用户数量#1的链。
如果你问我们,这5年相当高产 🥳
  • 40
  • 40
  • 40
  • 40
  • 40
40
谁都能讲一个关于合作的故事。@alliumlabs 让证明这一点成为可能。

这份 @FTDA_US 报告背后的数据运行在他们的基础设施上。

很感激能与双方合作。
Allium
@AlliumLabs · 2026-04-30
很高兴与@StellarOrg在@FTI_US上分享我们的最新报告:“Franklin Templeton on Stellar”

五年前,Franklin Templeton在公共区块链上推出了首个在美国注册的货币市场基金。如今,BENJI在9条链上的规模达到19.8亿美元,资产价值为6.38亿美元,1023个独特持有者中有974个(95%)仍在Stellar上。

本报告剖析了背后的链上证据:

-> 同比增长170%,尽管USYC、USDY、USTB和BUIDL同时推出

-> BENJI现在支持的四种机构工作流程:闲置抵押品、场外托管、跨场所结算、企业资金管理

-> 五年零回拨:实践中的协议原生合规

-> BENJI作为并购对价(Franklin Templeton即将完成的250 Digital收购)

使用Allium的链上数据基础设施构建。

阅读链接:
  • 40
  • 40
  • 40
  • 40
  • 40
40
期货更新!欢迎新交易对的到来 @USDai_Official:
$CHIP-PERP:
该资产目前仅支持期货交易。
持续关注期货更新!
  • 40
  • 40
  • 40
  • 40
  • 40
40
新鲜出炉的期货产品上桌了 🍽️来看看@0xfluid的最新交易产品——$FLUID-PERP现已上线平台:目前仅支持期货交易。
  • 40
  • 40
  • 40
  • 40
  • 40
40
Cos(余弦)😶‍🌫️
@evilcos · 2026-04-30

SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos

Cos(余弦)😶‍🌫️
Cos(余弦)😶‍🌫️
@evilcos · 2026-04-30

SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos

@evilcos · 2026-04-30
Wasabi Protocol 被盗 > $4.5M 资金。单一 EOA 控制一批可升级金库:没有多签、没有 timelock、没有 DAO 治理…然后这把私钥泄露了…😕
Blockaid
@blockaid_ · 2026-04-30
📷 受损的LP代币 📷

由这些金库铸造的所有Wasabi/Spicy LP份额代币应被视为受损——支持它们的基础资产已被耗尽或处于风险之中,而Wasabi: Deployer密钥(0x5c629f8c…fb0c8)仍然有效。持有这些代币的最终用户显示的是账面价值,但赎回价值为0(或迅速接近0)。我们强烈建议客户(a)在其用户界面中将这些代币标记为受损,(b)提示对Wasabi金库合约有活跃授权的用户立即撤销授权。

以太坊受损金库合约:
• 0x630ed8220f9cbc98358a2e2ecb0727d7b9d61397 (wWETH)
• 0x7d7bb40f523266b63319bc3e3f6f351b9e389e8f (sUSDC)
• 0xb533c682553f518a3961eeec2bfdc645c60289f0 (sREKT)
• 0xb86510bfdcd229a66f0617162ef1c45db1ceaba8 (wPEPE)
• 0x8d48b8d948726d4636aa15a9d6124422f461e153 (wMog)
• 0x127d3615a8865812f76ff8f214f9955c3a74820a (wBITCOIN)
• 0x10432bc30396e70f792b538d7e810c83dd7bfe71 (sZYN)
• 0xd2502e8e253a48d229df0e642a404c5bbff1c1b4
• 0x8e0edfd6d15f858adbb41677b82ab64797d5afc0 (Long Pool)

Base受损金库合约:
• 0x1c4a802fd6b591bb71daa01d8335e43719048b24 (sUSDC)
• 0x197d5c29072c1444acb4f0935c219738a47e4a18 (wWETH)
• 0xb152e957ab1210153ba0ef07c52f5b559f1ad8c9 (sBTC/cbBTC)
• 0x833fd94958e35d55f2921f45bee4ae8ac82766b6 (sVIRTUAL)
• 0xb8da93ded809ac035c72b543ab728a55017239a0 (sAERO)
• 0x95c81f13d78449b3a02b39e41f26b18a5597fe95 (sBRETT)
• 0xe6c109b1f8052f1977c572a952f66677f49962a2 (sWELL)
• 0x078b931f7759ec09d74dd31316c610e09aac94fc (sSKI)

根本原因:Wasabi部署者密钥(wasabideployer.eth 0x5c629f8c0b5368f523c85bfe79d2a8efb64fb0c8,PerpManager OZ AccessManager中唯一的ADMIN_ROLE持有者)的泄露。
调用的函数是grantRole(roleId=0 ADMIN, account=orchestrator, delay=0),这使得攻击者的协调者成为管理员,并绕过了WasabiVault.strategyDeposit的onlyAdmin修饰符。单一EOA管理员,没有时间锁/多重签名。相同的攻击者/相同的协调者+策略字节码攻击了Wasabi。

授权角色交易

以太坊

Base

Bera

Blast
  • 40
  • 40
  • 40
  • 40
  • 40
40
查看更多

最新新闻

今日快讯

自选
我的自选
查看全部
市值 价格 24h%