漏洞攻击

Aave

2026-10-02 06:25:00

Aave创始人称受影响的是第三方适配器，Aave v3合约未遭攻击

针对 SlowMist 提及的 Aave v3 循环策略 Safe 模块被利用事件，Aave 创始人 Stani Kulechov 表示，受影响的是构建在 Aave v3 之上的第三方外部适配器，并非 Aave v3 合约本身。此前消息称，攻击者利用 FlashLoopAdapter 的访问控制漏洞，从两个 Safe 多签地址窃取约 114.09 ETH，并偿还约 1300 WETH 债务以解锁抵押品。

20

Zano

2026-10-02 05:02:23

Zano披露漏洞攻击细节：黑客曾铸造3690万枚未授权ZANO

Zano披露，攻击者在过去一个月利用 Gateway Address 漏洞，先后两次各铸造约1840万枚 ZANO，并创建 fUSD 代币，累计未授权增发 3690 万枚 ZANO。项目方称这些代币与合法 ZANO 无法区分，可正常流通，因此决定将区块链回滚约一个月。团队还表示，将通过开发者基金、成员个人资金和已承诺出资恢复受影响余额。

30

NEAR

2026-10-01 16:02:39

NEAR Intents 与 near.com 恢复上线，漏洞影响限于 BSC 上 USDT

NEAR 联合创始人 Illia Polosukhin 表示，NEAR Intents 与 near.com 已恢复上线，但少数受影响网络仍有限制。此次攻击规模约为 380 万美元，系攻击者利用 Omni 充提基础设施与 NEAR Intents 智能合约交互中的漏洞所致。官方称，影响范围仅限于 BSC 上的 USDT，NEAR 核心协议、NEAR 代币及其他应用未受影响，受损用户将获得全额赔偿。

20

CertiK

2026-10-01 02:55:23

CertiK：9 月加密安全事件损失约 7.664 亿美元

CertiK 披露，2026 年 9 月 Web3 行业已确认的漏洞攻击和钓鱼事件总损失约 7.664 亿美元，创下年内单月最高损失纪录，也是 2026 年事件数量最多的月份。个案中，Bitget 损失 3.875 亿美元，Liquid Network 损失约 3.186 亿美元。按类别统计，中心化交易所损失最高，主网相关事件位居其后，约 2.706 亿美元资金已被追回或冻结。

00

Yuga Labs

2026-09-30 01:17:29

Yuga Labs高管提醒PPV2漏洞攻击未停，用户需尽快撤销授权

Yuga Labs 区块链副总裁 Quit 表示，Payment Processor V2（PPV2）漏洞攻击仍在持续，未在 9 月 25 日事件中受影响的用户，只要相关授权未撤销，资产依旧存在风险。他举例称，约 1 小时前，地址 0x3B13...3327 在接受报价并收款后的下一个区块内损失 0.15246 枚 WETH，并称攻击者将其中 99% 作为小费支付给 Titan Builder，几乎无法通过抢先交易挽回损失。

140

PPV2

2026-09-30 01:18:47

Quit：PPV2 漏洞攻击仍在持续，未撤销授权资产仍有风险

据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍未结束。即使用户此前未受影响，只要相关授权尚未撤销，资产仍可能暴露在风险中。Quit 提醒用户尽快撤销授权，并提到约 1 小时前有地址在接受报价并收款后的下一个区块损失 0.15246 枚 WETH，攻击者将其中 99% 作为小费支付给 Titan Builder。

190

Magic Eden

2026-09-27 07:48:59

Magic Eden 旧授权合约漏洞暴露，白帽救回 2.3 万枚 NFT

Magic Eden 披露，其 EVM 市场遗留的授权合约让价值逾 570 万美元的 NFT 暴露于 Limit Break Payment Processor V2 漏洞风险。黑客已盗走 10 枚 Meebits、50 枚 Otherdeeds 等 NFT，白帽随后抢救 23,155 枚 NFT，但 660 枚 WETH 未能追回。平台呼吁 2024 年 2 月至 10 月曾在其 EVM 市场上架 NFT 的用户，尽快在 Ethereum、Polygon 和 Base 上撤销相关授权。

220

Radix

2026-09-19 01:09:13

Radix披露引擎漏洞攻击事件，验证者下线质押阻止资产继续外流

Radix Foundation 发布事件报告称，攻击者利用此前未被发现的 Radix Engine 漏洞，从第三方金库在未经授权情况下提取资产，并经由 Hyperlane 跨链至以太坊、BNB Chain 和 Solana 等网络后出售。事件发生约 3 小时后，Radix 验证者通过主动下线足够的质押份额，使网络无法继续达成共识，以阻止漏洞进一步被利用。受影响资产包括 ETH、WBTC、USDT、USDC、BNB 和 SOL。Radix 表示，漏洞修复已完成，且已通过独立审查和测试，当前正推进网络恢复。

450