闪电贷
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 108 篇相关快讯
Defimon：BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金据 Defimon Alerts 监测，BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price（）直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格，没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC，操纵交易对储备，从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest（）通过调用 removeLp（）来支付这一膨胀的利息，燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC，并将 99% 转发给调用者。整个 LpdFi LP 栈（约 168 万 LP）被提取，并在单笔交易中向攻击者支付约 69.3 万枚 USDC。快讯Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金据 Defimon Alerts 监测，BNB Chain 上去中心化资管协议 Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金。原因为攻击者向自持有地址伪造了有效签名，以 100 倍折扣购买 STY（通过 PancakeSwap 闪电贷用约 1.97 万枚 USDT 购买约 68.7 万枚 STY），并在兄弟合约上伪造了 claim（）/transfer 签名。随后将 STY 倾销到 STY/USDT 池中，获利约 62.5 万枚 USDT。交易中的每个 ecrecover 都解析为确切的硬编码签名者，证实密钥本身被泄露，而非签名逻辑缺陷。快讯Allbridge：受攻击损失 165 万美元，将重启 Core 并过渡至 Allbridge NextAllbridge 发推表示，攻击者从 Allbridge Core 流动性池中提取了 165 万美元。Allbridge 表示，用户流动性当前不受威胁，Allbridge Next 运营正常，团队正在筹备不含流动性池的 Core 重启方案，转账将通过 CCTP 和 LayerZero 路由进行，以消除池失衡风险。此外，Allbridge Core 和 Allbridge Classic 将在 3 个月内停止以现有形式运营，并提醒用户提前提取流动性。Foresight News 此前消息，据 Onchain Lens 监测，攻击者从 Kamino 闪电贷借出 112 万枚 USDC，通过快速进行 USDC/USDT 交换影响 Allbridge 稳定币池比率，以被操纵的汇率提取流动性，并在同一笔交易中偿还闪电贷，获利约 110 万美元。快讯Allbridge Core 在 Solana 上遭受攻击，损失超 110 万美元据 Onchain Lens 监测，Allbridge Core 在 Solana 上遭受攻击，损失超 110 万美元。攻击者从 Kamino 闪电贷借出 112 万枚 USDC，通过快速进行 USDC/USDT 交换影响 Allbridge 稳定币池比率，以被操纵的汇率提取流动性，并在同一笔交易中偿还闪电贷，获利约 110 万美元。快讯Summer.fi 损失 610 万美元，因遭 ERC-4626 跨合约捐赠攻击Foresight News 此前消息，据 Onchain Lens 监测，Summer.fi 攻击者通过闪电贷借入 6540 万枚 USDC 和 100 万枚 USDT，向 Fleet Commander 存入 6480 万枚 USDC 获取份额后，直接将 SiloVault 份额转入由 Silo Finance 管理的策略合约 Ark，绕过正常存款流程，人为将 Ark 余额从 0 膨胀至 714 万美元。由于 Fleet Commander 直接信任 Ark 报告的原始余额来计算 totalAssets（），攻击者随即赎回 7100 万枚 USDC，净获利约 610 万美元，全程在单笔交易中完成。Onchain Lens 认为此次事件为跨合约 ERC-4626 捐赠攻击，根本原因在于 Fleet Commander 未使用内部验证机制，而是盲目信任策略合约报告的余额。快讯PancakeSwap 上 ATM/WBNB 流动性池疑似遭攻击，损失约 95 万美元据 F12 监测，BNB Chain 上 ATM 代币遭攻击，损失约 95 万美元。受害资金池为 ATM/WBNB PancakeSwap 交易对（0x9753A64f 开头地址），攻击者合约地址为 0xDbf187d9 开头地址，攻击者地址为 0x66DE 开头地址。此次攻击未使用闪电贷，攻击者通过 sync（）函数使资金池储备金脱锚，再以失真价格进行兑换，将资金池内全部 1604 枚 WBNB 流动性换出，目前该资金池 WBNB 余额已接近归零。快讯Optimism 在 Sepolia 测试网上线基于质押的交易排序实验Optimism 发推表示，OP 主网将首次实验基于质押的交易排序机制。目前该机制已在 Sepolia 测试网上线，用户质押 OP 即可获得区块顶部优先访问权限，无需锁仓、无管理员控制资金，且支持即时解质押。实验分为两个阶段：第一阶段（FIFO）：质押 10 万枚 OP 即可获得相同优先级，区块内按先到先得排序；第二阶段（Stake-weighted）：引入质押量、质押时长与优先 Gas 费加权分数，上限 3 倍优势，并设置递减回报机制以抵抗闪电贷攻击。该实验可随时回滚至标准排序，不影响用户质押提现。Optimism 将在 Sepolia 测试后公布结果，并考虑后续在主网推出。快讯TMM 交易对遭闪电贷攻击，黑客获利超 166 万 USDT据 ExVul 监测，BSC 链上发生 TMM/USDT 储备操纵攻击，导致约 166.5 万 USDT 的损失。攻击者利用来自 Lista DAO Moolah、Venus、Aave V3、Pancake SwapVault 和 Uniswap PoolManager 的闪电贷操纵 TMM/USDT 交易对。攻击者将 TMM 销毁至黑洞地址，使交易对储备降至 1 枚 TMM，随后将 8.5 亿枚 TMM 兑换为约 2.72 亿 USDT。在偿还所有闪电贷后，攻击者将约 166.5 万 USDT 的利润转移至相关地址。快讯Venus 闪电贷攻击者于 50 分钟前将 1743 枚 ETH 转移至新地址据链上分析师 Ai 姨监测，Venus 闪电贷攻击者于 50 分钟前将 1743 枚 ETH（约 378 万美元）转移至地址 0x7a7…6f234。该地址在过去 10 个月间陆续从 Tornado 收到 ETH，目前持仓已达 7450 枚，总价值约 1611 万美元，并将资金存入 Aave 进行理财。回顾历史，Venus 平台自 2021 年以来已遭受七次重大安全事件，涵盖价格操纵、预言机漏洞及跨链桥被盗等多种攻击手法，累计损失逾 2.7 亿美元。快讯Venus：THE 市场攻击系绕过供应上限漏洞所致，已暂停 9 个风险市场Venus Protocol 发布关于 THE 市场攻击事件的说明。此次攻击影响了 Venus Core 市场，而 Venus Flux 保持正常运行。此次事件并非闪电贷攻击，攻击者在过去 9 个月内持续积累 THE 代币，并利用协议遗留代码中的供应上限执行漏洞，通过直接向协议合约转账绕过了 1450 万枚 THE 的供应上限。随后，攻击者利用链上 DEX 低流动性操纵 THE 价格，并通过循环操作（借出资产、换回 THE 推高价格并注入市场）不断放大其抵押品价值。目前 Venus 已暂停 THE 市场并将其抵押系数设为零，同时作为预防措施，还暂停了 BCH、LTC、AAVE、POL、FIL、TWT、UNI 和 lisUSD 市场的抵押功能。Venus 实验室正与安全伙伴进行调查，后续将发布完整的审计报告并加强供应上限强制执行及价格监控机制。快讯