6机构
未披露 轮700 万美元
投资关系
团队成员
相关新闻
Wanchain 向攻击者提出白帽和解方案，按时归还可保留 10% 作为白帽赏金
跨链基础设施 Wanchain 发推表示，其正针对 7 月 20 日 Wanchain Cardano 跨链桥被攻击并盗取 NIGHT 代币事件向攻击者提出白帽和解方案。该方案要求攻击者于北京时间 8 月 6 日 20:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金。若按时归还，Wanchain 将视其为白帽行为，不提起民事诉讼。Foresight News 此前消息，据 BlockSec Phalcon 监测，Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗。
快讯
BlockSec：BSC 链上 LULA 代币遭攻击，损失约 57.8 万美元
据 BlockSec 监测，BSC 链上 LULA 代币遭攻击，损失约 57.8 万美元。其特权函数 recycle（）可操纵交易对储备掏空流动性池，该函数允许 Rental 合约将 LULA 直接从 PancakeSwap V2 交易对中转移出去，然后调用 sync（）函数，将该交易对的储备金更新为被操纵的余额。攻击者使用大量 USDT 兑换 LULA 来增加该货币对的 USDT 储备，反复触发 recycle（）函数来减少 LULA 储备，然后兑换少量 LULA 来耗尽流动性提供者（LP）。
快讯
SOON：7 月 12 日运营环境遭未授权访问，用户资金未受影响
Solana 虚拟机 SOON 发推表示，其于 7 月 12 日检测到运营环境安全事件。外部攻击者通过配置不当的服务获得未授权访问，并因权限控制不足进一步进入部分内部环境。本次事件仅限于链下运营基础设施，未涉及 SOON 协议、排序器或用户面向智能合约的漏洞。经 BlockSec 调查后未发现用户资金链上损失。官方已于 7 月 21 日恢复 NFT 铸造与代币领取功能，并于 7 月 27 日恢复主网 RPC 服务、重启区块生产，目前网络已恢复正常运行。
快讯
Midnight 基金会：已与多家交易所合作限制被盗资产流动
Midnight 基金会发推称，已与包括 KuCoin、Kraken、Binance、Bybit、OKX 和 MEXC 在内的多家交易所已迅速采取行动，实施预防措施并限制被盗资产的流动，包括暂时冻结与此次事件相关的账户和地址、将与攻击者关联的钱包列入黑名单，以及在适当情况下暂停 NIGHT 的充值和提现。Midnight 称，此次攻击事件是第三方跨链桥的漏洞，与 NIGHT 代币本身无关。Foresight News 此前报道，据 BlockSec Phalcon 监测，Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗。
快讯
BlockSec：Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗
据 BlockSec Phalcon 监测，Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗。初步调查表明，根源似乎在于 TreasuryCheck 验证器中对带签名消息的编码方式存在非注入性问题。该签名消息是通过将 14 个可变长度的 redeemer 字段（使用`AppendByteString`折叠操作）进行原始拼接生成的，且未添加分隔符或长度前缀。不同的字段 - 值元组可能会生成相同的字节串，从而导致哈希值相同，并造成有效的签名重复使用。
快讯
BlockSec：BarnBridge 疑遭治理攻击，损失约 77.6 万美元
据 BlockSec 监测，以太坊 DeFi 协议 BarnBridge SMART Yield（cUSDC）疑遭治理攻击，攻击者夺取 DAO 权限升级恶意合约盗用用户授权，损失约 77.6 万美元。
快讯
Specter：BNB Chain 项目 CodexField 存在诈骗及跑路嫌疑，链上追踪显示异常资金转移
链上分析师 Specter 发文提醒，BNB Chain 项目 CodexField 可能存在诈骗及跑路风险。据其链上追踪，该项目累计产生超过 8500 万美元资金，且近期出现异常资金流动，相关钱包已将 1730 万美元 USDT 从 TRON 桥接至以太坊，再通过 Bitget Swap 在 Polygon 上兑换为 DAI，目前已转移 650 万美元，剩余 1080 万美元尚未转移。Specter 披露，CodexField 要求用户至少存入 100 美元参与，项目运营着两个域名及四个子域名用于用户存款；尽管 Blocksec MetaSuites 曾将相关存款合约标记为「伪造 CodexField」，但 Specter 调查发现该合约实际由 CodexField 团队自行运营，且此前已有社区成员反映该网站涉嫌诈骗。此外还有两个 TRON 钱包已向交易所存入超过 340 万美元。Specter 表示项目用户多为中国用户，呼吁币安创始人赵长鹏及 BNB Chain 官方对此展开调查。
快讯
BlockSec 发布 Taiko 攻击初步分析：疑似 Raiko SGX 签名密钥在 GitHub 暴露导致
BlockSec Phalcon 发布对 Taiko 安全事件的初步分析。根因可能是 Taiko 多证明者组件 Raiko 的 SGX enclave 签名密钥在 GitHub 上暴露。攻击者利用该暴露密钥注册恶意控制的 SGX 实例，绕过证明验证机制，伪造状态 / 信号证明。攻击者随后通过伪造的源信号将虚假跨链消息标记为 RETRIABLE，并调用 retryMessage 从 ERC20Vault 中提取规范 L1 资产。
快讯
Interlace 将联合七家生态合作伙伴发布《Agentic 支付白皮书》
支付基础设施公司 Interlace 宣布联合七家生态合作伙伴共同发起《Agentic 支付白皮书》合作，该白皮书旨在为 AI 代理驱动的支付体系定义共同愿景、架构与标准，预计将于未来一至两个月内正式发布。参与本次白皮书的合作伙伴覆盖多个技术层级：代理应用层由 XAgent 负责，付款执行由 Interlace 负责，治理与控制层由 Cobo Global 承担，信任与合规层由 BlockSec 参与，稳定币结算由 Stable 提供支持，区块链基础设施由 Conflux Network 构建，流动性编排与用户接入由 Bitget Wallet 负责，因果验证则由 Hetu Protocol 参与。
快讯
BlockSec：疑似 Wasabi 管理员权限被滥用，其以太坊和 Base 链流出 515 万美元
据 BlockSec 监测，Wasabi Protocol 在以太坊和 Base 链上的多个合约出现异常资金流动，疑似管理员权限被滥用，涉及金额约 515 万美元。初步迹象表明，Tornado Cash 资助的账户后来被授予了 ADMIN_ROLE 相关权限，并参与了相关的 WasabiLongPool、WasabiShortPool 和 WasabiVault 流程。
快讯
BlockSec：Hyperbridge HandlerV1 合约遭 MMR 证明重放攻击，损失约 24.2 万美元
据 BlockSec 监测，以太坊上 Hyperbridge HandlerV1 合约遭 MMR 证明重放攻击，损失约 24.2 万美元。此漏洞允许攻击者重放先前被接受的证明，并将其与新构建的请求配对，从而实现特权操作（例如更改管理员权限）以牟利。在 HandlerV1 中，重放保护仅验证请求承诺（request.hash（））之前未被使用。然而证明验证过程并未将提交的请求负载绑定到已验证的证明。由于这种脱节，有效的历史证明可以与不同的恶意请求重复使用。
快讯
BlockSec：BSC 链上 LML/USDT 质押协议遭价格操纵攻击，损失约 95 万美元
据 BlockSec 监测，其在 BSC 上检测到针对未知合约的可疑漏洞利用，或涉及 LML/USDT 质押协议，造成约 95 万美元损失。虽然受害合约并非开源，但分析表明其可能存在定价设计缺陷：可领取的奖励似乎是基于 TWAP/ 快照价格计算的，而攻击者能够以操纵的现货价格出售奖励代币，通过价格操纵和反向交换来牟利。攻击者首先通过一系列交易（包括将接收方设为 address（0）的路径）推高了池内 LML 的价格。随后利用此前已存入资金的受控地址发起领奖操作，从而在攻击期间获得了直接领奖的资格。
快讯
BlockSec：BSC 链上 Stake 合约遭价格操纵攻击，损失约 13.3 万美元
据 BlockSec 监测，BSC 链上出现一笔针对未知合约（Stake）的可疑交易 ，导致约 13.3 万美元的损失。根本原因是 Stake 合约中存在易受攻击的现货价格依赖性。
快讯
BlockSec：PancakeSwap BCE-USDT 池遭攻击，损失约 67.9 万美元
据 BlockSec 监测，BSC 链上 PancakeSwap BCE-USDT 流动性池数小时前遭到攻击，损失约 67.9 万美元。原因在于 BCE 代币存在缺陷的销毁机制，攻击者部署两个恶意合约，绕过买卖限制并触发池内代币销毁，致使池子储备比例失衡，进而将 BCE-USDT 池中约 67.9 万美元资金悉数抽空。
快讯
BlockSec：DBXen 及 BSC 链上 AM/USDT 资金池接连遭攻击，累计损失约 28 万美元
据 BlockSec Phalcon 监测，今日一小时内接连发生两起攻击：DBXen 协议遭攻击，估计损失约 15 万美元；BSC 链上 AM/USDT 资金池遭攻击，损失约 13.1 万美元。BlockSec 表示，DBXen 攻击根源在于 ERC2771 元交易中发送方身份不一致的漏洞。攻击分别发生在以太坊和 BSC 链上。而 BSC 链上 AM/USDT 资金池攻击的根本原因是该合约的销毁机制存在缺陷，攻击者通过篡改 toBurnAmount 参数并触发销毁逻辑，将资金池中的 AM 储备压至异常低位，随后以人为抬高的价格将 AM 卖回资金池从而获利。
快讯
BlockSec：检测到针对 DBXen_crypto 合约的可疑交易，预估造成损失约 15 万美元
据 BlockSec 监测，其已检测到针对 DBXen_crypto 合约的可疑交易，预估造成损失约 15 万美元。根本原因是 ERC2771 元交易中的发送者身份不一致，这使得攻击者能够操纵奖励结算逻辑并从合约中窃取资产。
快讯
BlockSec：BSC 链 MT 代币买入限制机制存在缺陷，黑客套利约 24.2 万美元
据 BlockSec 监测，其系统在 BSC 检测到一笔针对 MT-WBNB 资金池的可疑交易，预估损失约 24.2 万美元。原因在于买方限制机制存在缺陷：在通缩模式下，正常买入操作会回退，而路由器 / 交易对则被列入白名单，这使得攻击者可以通过路由器互换和流动性移除绕过限制，从该交易对获取 MT。攻击者随后出售 MT 以积累 pendingBurnAmount，并调用 distributeFees（）直接从交易对中销毁 MT，人为拉高价格，然后再将 MT 兑换回 WBNB 以获利。此外，一条允许前 0.2 MT 转账绕过买家限制的推荐规则，使得攻击者能够启动攻击。
快讯
YAM Finance 回应 Inverse 遭攻击：可疑交易源于 LlamaLend，而非合约漏洞
YAM Finance 发推表示，可疑交易并非 Inverse 合约漏洞，而是与 LlamaLend 机制相关。根据其说明攻击者在 LlamaLend 上针对 sDOLA 发起「donation attack（捐赠攻击）」，将价格从约 1.188 sDOLA = 1 DOLA 推高至约 1.358 sDOLA = 1 DOLA，随后清算了几乎所有以 sDOLA 为抵押、借入 crvUSD 的用户头寸，目前尚未完全厘清为何抵押品价值上升反而触发清算，按常理应使用户远离清算线而非更接近。值得注意的是，此次价格异常的「次级效应」仍在持续，因此未在 LlamaLend 进行杠杆操作、仅持有 sDOLA 的用户账面收益约提升 14%。此外，DOLA 目前在二级市场交易价格较锚定值存在约 1% 的折价，部分社区成员建议借款用户可考虑在折价阶段偿还 DOLA 债务。Foresight News 此前消息，据 BlockSec 监测，DeFi 借贷协议 Inverse Finance 疑似遭受攻击，损失约 24 万美元资金。该事件或涉及 DOLA 价格操纵，造成多名用户被清算。BlockSec 就此事已联系相关团队。
快讯
BlockSec：Inverse Finance 疑似遭受攻击，损失约 24 万美元资金
据 BlockSec 监测，DeFi 借贷协议 Inverse Finance 疑似遭受攻击，损失约 24 万美元资金。该事件或涉及 DOLA 价格操纵，造成多名用户被清算。目前 BlockSec 已联系相关团队，但尚未收到回复。
快讯
BlockSec：Ploutus 因预言机配置错误遭 39 万美元损失，某攻击者用 8 USDC 借走 187 ETH
据 BlockSec 监测，以太坊上协议 Ploutus 的流动性池由于预言机配置错误而遭受了约 39 万美元的损失。预言机被错误地配置为使用 BTC/USD Chainlink 价格数据源为 USDC 定价，导致定价出现严重偏差。攻击者利用此错误，仅以 8 个 USDC 作为抵押品就借入了 187 个 ETH。BlockSec 表示，值得注意的是，该漏洞利用是在区块 24538897 中执行的，紧接着在区块 24538896 中确认了配置错误交易，这表明攻击者密切监控并利用了配置更改。
快讯