GalaChain 再遭攻击损失超 300 万美元,漏洞出在签名逻辑
Foresight News 引述 Kate Irwin 披露,Gala Games 相关链 GalaChain 再次遭黑客攻击,损失超过 300 万美元。这次问题不在权限管理,而是 EIP-712 结构化签名处理的代码逻辑。攻击者无需破解私钥,只要复用有效签名并补入未声明字段,就能绕过验证并转走资产。

Foresight News 引述 Kate Irwin 披露,Gala Games 相关链 GalaChain 再次遭黑客攻击,损失超过 300 万美元。这次问题不在权限管理,而是 EIP-712 结构化签名处理的代码逻辑。攻击者无需破解私钥,只要复用有效签名并补入未声明字段,就能绕过验证并转走资产。

Solv Protocol因智能合约铸币漏洞被黑客攻击22次,损失270万美元;Pepeto预售已筹750万美元并完成SolidProof审计,主打安全基础设施。

Verus以太坊跨链桥攻击事件出现进展,攻击者归还4,052 ETH,协议方接受和解并将剩余1,350 ETH视为白帽赏金,不再追究法律责任。

Renegade在Arbitrum上的V1暗池遭白帽漏洞攻击,损失约20.9万美元,但白帽黑客归还超90%资金。协议提供10%赏金,问题源于4月更新中的合约所有权缺失。

一名黑客将2025年盗窃的320.8枚比特币(约2100万美元)悉数归还,未遭逮捕。交易所封锁与链上追踪迫使资金退回,成为加密货币安全领域的标志性事件。

Solana生态最大去中心化永续合约交易所Drift Protocol遭黑客攻击损失2.85亿美元后,官方通过以太坊发送链上消息谈判,声称已掌握攻击者关键信息。DRIFT代币价格重挫超45%。

Cetus Protocol遭攻击后,超2亿美元用户资金受损,其中约1.62亿美元被Sui验证者联合冻结。事件虽为追回资产争取时间,却也引发市场对Sui网络去中心化程度的广泛质疑。

Aave因KelpDAO rsETH漏洞在3.5天内流出151亿美元存款,总存款从485亿骤降至307亿。资金转向SparkLend,后者流入超13亿美元。AAVE价格暴跌20%后企稳于94美元,市场担忧DeFi安全风险。
