闪电贷

SlowMist

2026-09-22 09:03:30

SlowMist：DoinGud 合约漏洞遭重放攻击，获利约 3.5 万 USDC

安全机构 SlowMist 披露，DoinGud 平台智能合约在 acceptOffer 函数中存在逻辑漏洞，因缺少重复交易防护和状态清理检查，攻击者可重放相同交易数据反复提取资金。攻击者借助闪电贷发起两笔重放交易，耗尽托管账户内 70,973.871434 枚 USDC，获利约 35,380 枚 USDC。相关漏洞合约与攻击者地址已公开。

420

慢雾

2026-09-11 07:53:52

慢雾：BeatXswap 在 BSC 上遭价格操纵攻击，损失约 7.75 万美元

慢雾监测显示，BSC 链项目 BeatXswap 遭遇价格操纵攻击，损失约 298.5 万枚 BTX，折合约 7.75 万美元。攻击者先通过闪电贷借入 600 万枚 BTX 并抛售至 Uniswap V3 池压低报价，随后利用合约仅采用 V3 池即时价格、缺少 TWAP 保护和偏离度限制的漏洞，两次存入 USDT 触发流动性铸造，并从 LP 头寸中提走 BTX。

860

BeatXswap

2026-09-11 05:12:50

BeatXswap 合约遭预言机操纵攻击，损失约 6.37 万美元

Defimon Alerts 监测显示，BNB Chain 上 BeatXswap 相关的 LiquidityVestingConvert 合约于 9 月 9 日遭遇预言机操纵攻击，损失约 6.37 万美元。攻击点在于合约直接读取 PancakeSwap V3 池实时价格，且缺少时间加权等保护。攻击者通过闪电贷压低池价后调用存款函数，向流动性头寸注入约 307 万枚 BTX，随后反向交易获利约 6.37 万枚 USDT，并掏空两处归属池中的 BTX。

860

Secured Finan

2026-09-07 07:22:51

Secured Finance 借贷市场遭攻击，损失约 10.4 万美元

去中心化借贷协议 Secured Finance 于 9 月 5 日遭攻击，损失约 10.4 万美元。攻击者利用抵押品计价漏洞，通过自成交和闪电贷操纵价格，提取 USDC。原攻击因 Gas 费不足失败，约 48 秒后抢跑机器人 coffeebabe 取走约 0.9 枚 WBTC（价值约 7.2 万美元），并将部分 ETH 转给 ultra sound money 构建者。

840

Secured Finan

2026-09-07 07:15:18

Secured Finance 遭攻击损失约 10.4 万美元，机器人截获部分资金

据 Defimon Alerts 监测，去中心化借贷协议 Secured Finance 于 9 月 5 日遭受攻击，损失约 10.4 万美元。问题出在抵押品按当区块订单簿成交均价计价，攻击者可通过自成交抬高价格，使虚假借贷头寸被认定为有效抵押。攻击者在部署合约后并未立即执行，随后结合闪电贷与自成交提取 USDC。但原攻击钱包首次出手因 Gas 不足回滚，约 48 秒后，抢跑机器人 coffeebabe 取走约 0.9 枚 WBTC。

830

慢雾

2026-08-23 11:16:24

慢雾披露 Allbridge 遭攻击细节：伪造消息叠加闪电贷获利约 19 万美元

慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。分析显示，攻击者自 7 月 26 日起布局，先在 Polygon 上伪造一条 CCTP 风格跨链消息，再等待 Base Router 收到真实存款后发起攻击。由于 Allbridge 对消息发送方、接收方以及 USDC 是否真实铸造和余额是否增加缺少关键校验，系统将虚假消息记为真实存款，随后攻击者借助 Aave 闪电贷完成资金转出。

1100

Atomic协议

2026-08-08 10:56:55

Atomic 协议遭签名重放攻击，损失约 29,984 枚 USDC

据慢雾监测，去中心化交易所 Atomic 协议因签名重放漏洞遭攻击，损失约 29,984 枚 USDC。漏洞源于合约 0xa806010f 未在签名摘要中绑定 position ID、manager、caller、nonce、deadline 和 chain ID，导致同一签名可在 21 个 position ID 上重放，并利用闪电贷操纵价格执行了未经授权的全额 LP 销毁。

1780

WEMIX

2026-07-30 10:53:00

WEMIX披露安全事件进展：系公开合约漏洞被利用，私钥未泄露

WEMIX公布WEMIX$安全事件原因分析与处置进展。7月26日，DIOS与AMA两个合约所有权被转移至未经授权的第三方，攻击者通过恶意合约控制相关合约，并在九轮闪电贷与swap交易后非法增发5,225,524.9997枚WEMIX$。WEMIX表示，事件并非内部系统被入侵或管理员私钥泄露，而是链上已公开智能合约漏洞被利用；团队已撤销WEMIX$铸币权、锁定攻击者地址并向执法部门报案。

1860