ExVul Security

2026年1月8日，Truebit Protocol协议被黑客攻击，损失8,535.36 ETH（约2644万美元），Truebit Protocol官方于次日凌晨发文证实。ExVul安全团队对本次攻击事件进行了详细的漏洞分析。

2025 年 12 月 1 日，Yearn 遭遇多阶段组合攻击，损失约 900 万美元。攻击者以闪电贷撬动资金，利用协议在极端场景校验、逻辑分支与精度控制上的缺陷，逐步操控资金池并实现 yETH LP 近乎无限铸造。事件凸显 DeFi 攻击的专业化，暴露协议在边缘场景、防组合漏洞与监控体系上的不足。

2025 年 11 月 3 日，Balancer 协议在 Arbitrum、Ethereum 等多条公链遭受黑客攻击，造成 1.2 亿美元资产损失，攻击核心源于精度损失与不变值（Invariant）操控的双重漏洞。本次攻击的关键问题出在协议处理小额交易的逻辑上。

Balancer 协议在 Arbitrum、Ethereum 等多条公链遭受黑客攻击，造成 1.2 亿美元资产损失，攻击核心源于精度损失与不变值（Invariant）操控的双重漏洞。

9月23日，UXLINK项目多签钱包因私钥泄露遭遇攻击，约1130万美元加密资产被盗，并被转移至多家 CEX/DEX。事件发生后，ExVul第一时间介入，协同项目方展开调查分析并实时监控资金流向。

北京时间2025年9月7日，Sui链上的Nemo被攻击，黑客通过操作py_index以窃取约259万美元。此次Nemo被盗根本原因是PyState错误地设置为可变引用。