PeckShield：Meta Pool 的質押合約存在嚴重漏洞，允許免費鑄造 mpETH

我們的分析顯示，@meta_pool 的 staking 合約存在一個嚴重的錯誤，允許免費鑄造 mpETH。 這個特定的 tx 免費鑄造了 9700+ mpETH（$27m），但 mpETH 的低流動性將利潤限制在約 10 ETH。https://t.co/IE9p8UEMXP

你好 @meta_pool，你可能想看看：https://t.co/1VU4lc7lRK

PeckShield：5 月約 20 起重大加密攻擊事件造成約 2.4 億美元總損失

PeckShield：Zunami Protocol 遭黑客攻擊，損失約 50 萬美元

向 @zksync 團隊致敬！看來被盜的約 $5M 資金已全數追回。 令人印象深刻！以下是相關帳戶： https://t.co/jhKOCizooI https://t.co/F9W7N9KOrg https://t.co/rlgdsTtNeV

PeckShield：CZ地址收到的 GroK 代幣或存在詐騙風險

PeckShield：趙長鵬地址收到的 GroK 代幣或存在詐騙風險

PeckShield：KiloEx 攻擊者已歸還被盜加密資產

@KiloEx_perp 協議今天遭到駭客攻擊，損失約 750 萬美元（Base 鏈上 330 萬美元、opBNB 鏈上 310 萬美元、BSC 鏈上 100 萬美元）。 該協議目前已暫停！我們對其中一筆攻擊交易的初步分析顯示存在價格預言機問題。駭客利用此漏洞，以初始 ETHUSD 價格 100 創建一個新倉位，然後立即以 *膨脹* 的 ETHUSD 價格 10000 平倉，在一筆交易中獲利 312 萬美元。 以下是一個交易範例： https://t.co/ShnXlpds6t 被盜資金停留在以下帳戶中（目前正在跨鏈）： 0x00faC92881556A90FdB19eAe9F23640B95B4bcBd

PeckShield：GMX 和 MIM 合約遭黑客攻擊，損失 650 萬美元

PeckShield：0xa4C1 開頭地址成爲釣魚攻擊受害者，損失約 182 萬美元

PeckShield：有人利用閃電貸操縱Punks市場報價

PeckShield：Infini 黑客將 4950 萬 DAI 換成 1.77 萬 ETH

PeckShield：某地址的 1179 萬枚 sUSDe 遭到清算

https://t.co/7C0uVf3q8m

PeckShield：Phemex 黑客轉移約 60 萬美元 AVAX 代幣

PeckShield：1 月加密攻擊事件損失超 8700 萬美元

PeckShield：Phemex 被盜約 6910 萬美元加密資產，涉及以太坊、Solana 等鏈

PeckShield：Plus Token 騙局相關地址將價值約 3470 萬美元的 ETH 轉至 5 個新地址

PeckShield：2024 年加密行業總損失超 30.1 億美元，對比 2023 年增長約 15%

PeckShield：Orange Finance 遭遇黑客攻擊，損失約 78.7 萬美元

我們分析了最近的 @FEGtoken 黑客攻擊，根本原因似乎是由於與底層 Wormhole bridge 在跨鏈消息/代幣轉移中的集成出現了可組合性問題。具體而言，黑客通過一個未經審計的 Wormhole relayer 接口（在經過審計的 FEG SmartBridge 中不被支持）創建了一個虛假的存款消息，然後該消息被傳遞到另一個鏈並被 FEG SmartBridge（現已禁用）接收，以提取 FEG 代幣。請注意，SmartDeFi 代碼並未受到任何影響。以下是觸發虛假存款的與黑客攻擊相關的示例交易。 https://t.co/D28NUh91VYhttps://t.co/IwHV04KQUX

FEG：正在積極調查違規交易，並已聘請 PeckShield 提供額外支持

PeckShield：檢測到Base鏈上出現“魷魚遊戲”欺詐代幣

PeckShield: Stargate 當前出現故障，跨鏈轉賬遇阻

嗨 @CloberDEX，您可能會發現以下信息對追蹤利用者有所幫助。 https://t.co/HGoXM2hLnv

今天的 @CloberDEX 黑客攻擊似乎是由於 burn() 函數中的重入問題導致的。而且這一切都得益於黑客準備的惡意策略。被盜資金目前停留在以下兩個地址：https://t.co/MEd6XTrz7shttps://t.co/atgrL4Eyrp

PeckShield：11 月加密領域發生 30 多起黑客攻擊事件，造成約 8553 萬美元損失

今天的 @DeltaPrimeDefi 漏洞導致損失480萬美元。由於受影響的資金池現在已暫停，我們在下面分享我們的初步分析。這個漏洞的產生是因爲在申請可能的獎勵時缺乏輸入驗證。具體來說，攻擊者提供了一個惡意對，以便將抵押資產更改爲獎勵資產。通過這樣做，最初用於借款的抵押品可以被盜走，而債務卻未得到償還。我們還注意到，攻擊者向 #LFJ（前身爲 Trader Joe）添加了流動性（約130萬美元），並在 #Stargate 上農場化 $USDC。

嗨 @DeltaPrimeDefi，你可能想看看 https://t.co/uUn7fnRCLu

PeckShield：10月加密行業共發生約20起黑客攻擊事件，造成損失約8847萬美元

PeckShield：Base鏈上VOID部署者8小時前移除流動性，將代幣兌換爲130枚ETH並存入幣安

Peckshield發佈關於Bedrock 最新審計報告，uniBTC minting 漏洞已修復，官方將爲 uniBTC 用戶提高空投比例

今天的受害者 @OnyxDAO（損失超過380萬）似乎遭遇了一個已知的精度問題，該問題存在於分叉的CompoundV2代碼庫中。被抽走的資金包括410萬 VUSD、735萬 XCN、5000 DAI、0.23 WBTC、5萬 USDT。該漏洞被利用來在幾乎空的市場中操控匯率，以下是相關的黑客交易記錄https://t.co/grlEeU2nio

嗨 @OnyxDAO，你可能想看看這個 https://t.co/fcU6fHP4jr

嗨 @BingXOfficial，您可能想看看——我們觀察到有可疑的重大資金流出（超過1360萬）到這個地址：https://t.co/BEJAWWoouA

PeckShield：WazirX 黑客通過 Tornado Cash 洗錢 2100 枚 ETH

PeckShield：WazirX黑客標記地址通過Tornado Cash清洗2700枚ETH

PeckShield：WazirX 黑客已通過 Tornado Cash 洗錢另外 400 枚 ETH，約 93.7 萬美元

PeckShield：Penpie 攻擊者再次轉出 1000 枚 ETH，100 枚轉入 Tornado Cash

如果考慮到被盜的 YT 代幣和來自其他鏈的可能損失，損失超過 2700 萬美元。

今天 @Penpiexyz_io 被攻擊，導致損失超過1600萬美元，其中包括 $7,879,029.18 wstETH, $2,517,458.57 sUSDe, $3,409,021.04 agETH, $2,226,244.80 rswETH，以及其他四種與Pendle相關的YT代幣。根本原因是引入了一個惡意市場，該市場用於誇大質押餘額，從而索取不當的獎勵。以下是相關的交易/地址：https://t.co/MaexBd4L0Ehttps://t.co/e5g3eJJVLP

PeckShield：盜取 5540 萬枚 DAI 的地址將 338 枚 ETH 轉入交易所

PeckShield：盜取5540萬枚DAI的一個詐騙地址將338枚ETH轉至兩個新地址

PeckShield：盜取 5540 萬枚 DAI 的地址將其中約 2740 萬枚兌換爲 ETH

PeckShield：0x9bec 開頭地址遭網絡釣魚攻擊，損失約 34.5 萬美元

PeckShield：Rain 攻擊者地址已開始通過 Tornado Cash 洗錢 ETH

PeckShield：Lykke 攻擊者將逾 85 萬枚 DAI 轉至新地址

看起來 @Convergence_fi 剛剛遭到攻擊，損失約爲21萬美元，黑客鑄造了5871萬$CVG（58,718,395.05681812），並將其兌換爲60 WETH和1.59萬crvFRAX。這個漏洞是CvxRewardDistributor合約的一部分，該合約沒有驗證用戶輸入的（不可信）獎勵領取。這是黑客交易的鏈接： https://t.co/Yv14bPEn1G

PeckShield：Phishing地址遭遇釣魚攻擊，損失470萬美元

在分析今天的 @lifiprotocol 黑客攻擊時，我們注意到在2022年3月20日對同一協議的早期攻擊。這個漏洞基本上是相同的。 https://t.co/YcuEe4efOT我們從過去的教訓中學到了什麼嗎？ https://t.co/aVB6FQ3MnT

.@lifiprotocol 已被盜取約 800 萬美元。請勿與任何 LI[.]FI 驅動的應用程序互動。https://t.co/0Vm8vqKKMF https://t.co/rlHu3lUpPq

嗨 @DoughFina，你可能想看看這個（投資180萬） https://t.co/OSAKG45ACr

今天的 @UwU_Lend 黑客攻擊導致損失達到1940萬美元。根本原因是價格預言機的問題。特別是，sUSDe資產是從多個來源中取中位數定價的。其中五個，即 FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD 和 GHOUSDe，在此次攻擊中被操控。被盜資金存放在以下兩個地址：https://t.co/JKXAcYtsCchttps://t.co/RuQNvmuGyY

嗨 @SonneFinance：請仔細檢查一下你的時間鎖合約，目前損失已經超過2000萬美金。

嗨 @yield，你可能想看看（有 $18.10萬） https://t.co/wbzVgrvyyy

嗨 @hedgeyfinance，你可能想看看（投資130萬） https://t.co/0ujOtyyLYI

嗨 @FinanceChainge，似乎不足的輸入驗證導致資金在未授權的情況下被轉出。 https://t.co/K0Cb1EgxP4

近1億美元從3月份的黑客攻擊中恢復：PeckShield