闪电贷攻击

ChainCatcher 消息，据慢雾监测，Float Protocol 遭闪电贷攻击，损失约 2.8 万美元（10.71 枚 ETH）。攻击者通过闪电贷操纵 Uniswap V3 现货价格（slot0），导致 Hypervisor 合约中 LP 份额定价错误，相关关键函数缺乏 TWAP/ 预言机校验及滑点保护机制。攻击者通过在 V3 资金池中进行大额交易扭曲 currentTick（）与 getTotalAmounts（）数值，随后反复存入和提取被拉高的份额价值以套利。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，据链上分析师 Ai 姨（@ai_9684xtpa）监测，Venus 闪电贷攻击者于 50 分钟前将 1,743 枚 ETH（约 378 万美元）转移至 0x7a7 开头地址。

ChainCatcher 消息，Venus Protocol 发布关于 THE 市场事件的说明称，此次事件并非闪电贷攻击，而是攻击者利用协议旧代码中的供应上限执行漏洞所致。团队表示，攻击者在约 9 个月内持续积累 THE 代币，逐步建立在 Venus 上的主导供应地位。 公告指出，攻击者通过将 THE 代币直接转入协议合约的方式绕过正常存款流程，从而突破 1450 万枚 THE 的供应上限限制，并利用链上流动性较低的特点操纵 DEX 价格。当外部价格被 TWAP 预言机逐步反映后，攻击者以膨胀后的抵押价值循环借出资产（如 CAKE、BNB 等），再买入更多 THE 推高价格，并持续向 vTHE 市场转入 THE 提高抵押价值。该循环一度将价格从约 0.27 美元推升至约 0.53 美元，最终在仓位被清算后在协议中留下坏账。 Venus 表示，目前已暂停 THE 市场，将其抵押因子降至 0 并暂停提现。同时，出于预防措施，BCH、LTC、AAVE、POL、FIL、TWT、UNI 及 lisUSD 等 8 个市场的抵押因子也被降至 0。团队及安全合作伙伴正在持续调查，并将在后续发布完整的事后分析报告。

ChainCatcher 消息，据市场消息，BNB Chain 借贷协议 Venus Protocol 疑似遭遇闪电贷攻击，相关代币 THE 出现大规模清算。据 KOL 土澳大师兄披露，攻击者钱包目前资产约为 360 万美元，已获得约 20 枚 BTC、150 万枚 CAKE 及约 200 枚 BNB。 同时，THE 的清算仍在持续，当前仍有约 4200 万枚 THE 等待清算，价值约 1400 万美元。

ChainCatcher 消息，据市场消息，攻击者通过 Synnax 合约在 SEI 链上发起闪电贷，借出 196 万枚 WSEI（约 24 万美元）并未归还。此次攻击由三区块前一笔误操作触发：地址 0x9748…a714 错误将资金转入合约，意外为攻击提供了资金支持。攻击路径涉及 TX1 与 TX2 交易，显示链上误操作在 DeFi 攻击中仍可能构成关键风险点。

ChainCatcher 消息，据市场消息，BSC 链上未知智能合约 MSCST 遭遇闪电贷攻击，预计造成约 13 万美元损失。 该漏洞源于 MSCST 合约中 releaseReward() 函数缺失访问控制（ACL），使得攻击者能够操纵 PancakeSwap 流动性池（0x12da）中 GPC 代币的价格。

ChainCatcher 消息，据 The Block 报道，连接 Layer 2 网络和以太坊的 Shibarium 跨链桥遭到黑客攻击，造成 240 万美元损失，开发人员暂停了质押、解除质押及相关流程，以轮换和保护验证者密钥。 攻击者通过闪电贷借入了 460 万个 BONE 代币（Shibarium 的治理代币），并似乎获得了 12 个用于保护网络安全的验证者签名密钥中的 10 个，从而使自己获得了三分之二的多数股权。攻击者随后利用其特权地位，从 Shibarium 桥合约中窃取了约 224.57 个 ETH 和 926 亿 SHIB，并将这些资金转移到自己的地址。按当前价格计算，这些资金价值约 240 万美元。 为了应对此次攻击，Shiba Inu 的开发人员暂停了网络上的质押和解除质押功能，有效地冻结了借入的 BONE 代币（这些代币已经受到解除质押延迟的影响），并使攻击者失去了多数控制权。攻击者还获得了大量 K9（KNINE）代币（与 K9 Finance 相关），价值约 70 万美元。当攻击者试图出售 KNINE 时，K9 Finance DAO 介入，将攻击者的地址列入黑名单，使这些代币无法出售。

ChainCatcher 消息，CertiK Alert 报告检测到一起闪电贷攻击事件。攻击者利用未验证合约 0x2d70d62deb1cb9918ff6be7bb5d173e8cd4ad854 中未受保护的 depositBNB() 函数，将 226 个 BNB 兑换成 ADACash，并通过夹层交易获利。该攻击涉及金额约 10.8 万美元。 CertiK Alert 称，0x2d 地址相关资金疑似与 2021 年末至 2022 年初 earnhubBSC 的 rug-pull 事件有关。

ChainCatcher 消息，据 Cyvers Alerts 监测，Moonwell 在 Optimism 网络上的 USDC 借贷合约遭遇闪电贷攻击。攻击者利用恶意合约地址作为 mToken，获取了来自 Moonhackers 的未经授权代币批准，从而盗取资金。攻击者通过以太坊网络上的 Tornado Cash 获得资金支持，被盗的 USDC 已被兑换成 DAI，目前存放在攻击者钱包中。

ChainCatcher 消息，据 CertiK Alert 监测，Moonhacker 合约遭闪电贷攻击，目前损失约 32 万美元。该漏洞位于 Optimism 上的 Moonwell 借贷池外围。攻击者将攻击合约地址输入为“mToken”，以获得 Moonhackers 的额外代币授权并将其耗尽。

ChainCatcher 消息，据 CertiK Alert 监测，BSC 上 Slurpycoin 遭遇闪电贷攻击，攻击者利用回购机制操纵代币价格，并从三明治套利中获利约 3000 美元。

ChainCatcher 消息，据 CoinGecko 行情信息显示，Base 生态 Meme 币 NORMIE 因为遭遇闪电贷攻击，价格短时暴跌 87.6%。 研究员 @onchainfudder 分析，攻击者利用合约中剩余 0.63% 的代币供应量，在关闭税费后反复进行买卖操作，触发合约在税费达到 1% 时自动将超过 1% 的代币转储。整个攻击在一次交易中完成，导致大量代币被抛售。随后攻击者在同一区块内以 0 的价格大量买入，获取巨额利润。值得注意的是，项目方从税费转储中也获得了可观收益，有足够资金回购代币。 目前，NORMIE 团队表示其部署钱包中有超过 500 ETH，将用于解决此问题。团队正在积极与关键合作伙伴联系，寻求解决方案，并呼吁用户在得到进一步确认之前不要购买 NORMIE 代币。NORMIE 团队称，他们仍在决定是否需要重新启动或分叉项目，并将尽快提供更多更新。

ChainCatcher 消息，据 EigenPhi 数据显示，某 MEV Bot 通过闪电贷攻击花费 4.16 美元盈利 157.5 万美元。 据悉，该 Bot 借入 7300 WETH 以及 264 万枚 USDC，并影响了 BH 代币于 PancakeSwap V3 上的价格实现套利。

ChainCatcher 消息，据 Beosin Alert 监测，Gearbox Protocol 在以太坊网络遭到闪电贷攻击，损失约 40 万美元。

ChainCatcher 消息，据 CertiK 监测，检测到 SVT 代币遭到闪电贷攻击，SVT 交易合约的经济模型漏洞被利用。攻击者通过重复买卖操作获利约 40 万美元。

ChainCatcher 消息，据 CoinDesk 报道，区块链安全公司 Quantstamp 推出新服务“经济利用分析”以应对闪电贷攻击，该服务是与多伦多大学的研究人员合作推出的。该公司表示，这项新服务可以在协议被攻击之前，通过自动化工具检测攻击者常用的攻击路径。

ChainCatcher 消息，据 0xScope Protocol 监测，DeFi 协议 Earning.Farm 遭到闪电贷攻击，损失约为 283 枚以太坊，价值 52.7 万美元。

ChainCatcher 消息，据派盾监测，基于分片架构的区块链网络 Cellframe Network 疑似遭遇闪电贷攻击，链上数据显示，攻击者或获利 245 枚 BNB（约 7.4 万美元），代币 CELL 已下跌逾 65 %。(来源链接)