# 漏洞利用的所有文章

在 HTX 新聞中心流覽與「漏洞利用」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

加密黑客攻击卷土重来：3500万美元的漏洞利用会是又一轮DeFi恐慌周期的开始吗？

加密货币黑客攻击再现：一日内三大跨链桥遭窃，损失超3550万美元，引发市场对DeFi安全的新一轮担忧。此前DeFi总锁仓价值（TVL）在7月刚反弹超100亿美元，此次事件叠加此前2.85亿美元Drift协议被盗资金再次异动，可能重燃市场恐惧情绪。攻击均针对跨链桥这一薄弱环节，凸显其仍是DeFi生态的主要风险点。若攻击持续，市场焦点或将从资金流入再度转向协议安全，导致年初的恐慌情绪卷土重来。

ambcrypto昨天 08:13

加密黑客攻击卷土重来：3500万美元的漏洞利用会是又一轮DeFi恐慌周期的开始吗？

ambcrypto昨天 08:13

卖区块空间已死：公链必须找到新活法

本文探讨公链商业模式的转变。过去两年，仅Hyperliquid一家公链年收入突破2亿美元，其近期月收入（约5800万美元）远超Arbitrum（43万美元），凸显单纯“卖区块空间”的模式难以为继。文章指出，公链需转型为产品工作室、应用分发商或垂直领域SaaS服务商，告别中立基础设施定位。 同时，文章提及Ostium协议因链下价格输入漏洞损失超40% TVL，强调连接链下市场的协议必须内置严格风控。在期权领域，专家认为直接营销“期权”概念效果不佳，应将期权功能抽象化，包装成收益金库、二元期权等更易理解的产品，以促进广泛采用。 文末还简要提及Flex固定利率借贷、Base的社区争议与调整、Plether的DXY永续合约以及Starknet在隐私与抗量子计算方面的安全进展。

marsbit07/22 05:28

卖区块空间已死：公链必须找到新活法

marsbit07/22 05:28

BonkDAO资金库被盗暴露Solana治理风险切实存在

BonkDAO的金库在通过Realms平台进行的一次恶意治理投票后，遭受了约2000万美元的损失。该事件清晰地揭示了Solana生态中DAO治理机制本身可能存在的风险。 本次攻击并非Solana区块链底层故障，而是利用了DAO内部的投票权重规则与提案机制，使得恶意提案在程序上“合法”通过，从而转移了资金。这凸显了治理设计与智能合约安全同等重要，脆弱的投票规则、门槛和权限设置都可能成为攻击面。 Realms是Solana上广泛使用的DAO治理工具，此事促使其他项目重新审视其治理配置，如法定人数、投票期、金库执行限制等。作为Solana知名模因币，BonkDAO的重大损失对其社区信任构成考验，后续的透明响应与改革措施至关重要。 需要明确的是，此事件属于应用层的治理风险，而非Solana网络本身的问题。以太坊、BNB Chain等其他生态的DAO同样面临类似挑战。此次事件应推动整个Solana生态的DAO加强治理防护，将治理规则视为关键的安全基础设施。

bitcoinist07/21 22:31

BonkDAO资金库被盗暴露Solana治理风险切实存在

bitcoinist07/21 22:31

Wanchain 桥接攻击造成 1300 万美元损失，Midnight 的 NIGHT 代币应声下跌

Wanchain跨链桥遭攻击，约5.15亿枚Midnight的NIGHT代币（价值约1320万美元）被盗，导致NIGHT价格暴跌约30%。漏洞源于签名重用缺陷，影响了桥接基础设施，但Cardano主链及Midnight验证器节点本身并未受损。此次事件再次凸显了跨链桥在加密生态中的脆弱性：即便底层区块链安全，桥接资产的流动性与市场信心仍极易受冲击。后续市场信心恢复将取决于项目方对事件的响应、被盗资产能否被追踪或冻结，以及桥接服务的安全改进措施。

bitcoinist07/21 22:16

Wanchain 桥接攻击造成 1300 万美元损失，Midnight 的 NIGHT 代币应声下跌

bitcoinist07/21 22:16

深入剖析万维链Cardano-BNB跨链桥漏洞——900万美元的NIGHT代币如何在数小时内消失

万链（Wanchain）的 Cardano-BNB 跨链桥疑似被利用，导致其金库中的 5.15 亿枚 NIGHT 代币（价值约 900 万美元）被盗。调查指出，漏洞源于桥接合约的 TreasuryCheck 验证器中存在“非单射签名消息编码”的加密弱点。该漏洞允许攻击者通过重复使用合法交易的有效签名，来授权伪造的提款请求，从而无需验证者私钥即可盗取资金。随后，攻击者将盗取的 NIGHT 代币在 Cardano 网络上兑换为 ADA。 事件发生后，万链已暂停该桥接服务并展开调查，同时确认此次事件仅限于桥接本身，未影响 Midnight 网络或 Cardano 主链。近期加密领域安全事件频发，包括 Allbridge Core、Ostium 和 BONK 生态相继遭受攻击，但数据显示 2026 年 7 月整体损失金额较 2025 年同期有所下降。

ambcrypto07/21 11:32

深入剖析万维链Cardano-BNB跨链桥漏洞——900万美元的NIGHT代币如何在数小时内消失

ambcrypto07/21 11:32

Aurora EVM网络主网停止运营，TVL较峰值暴跌99%

2026年7月20日凌晨，Aurora EVM网络主网因区块生产意外停止而完全中断，导致交易和智能合约执行立即暂停。Aurora是基于NEAR协议的以太坊兼容层，曾获Pantera Capital等顶级风投投资。事故发生后，团队数小时内未公开回应，也未能发布详细的技术说明或恢复时间表，令开发者和用户处于不确定中。 此次中断发生在Aurora生态活跃度持续下降的背景下。据DefiLlama数据，其锁仓总价值（TVL）已从2022年周期高点近25亿美元暴跌99%至约465万美元。流动性长期枯竭导致用户稀少，此次主网停摆也未在更广泛的加密货币市场引起明显反响，显示出该平台市场影响力的衰退。 当前，Aurora开发团队面临恢复网络运行、进行根本原因分析以及加强沟通的重任，这些是重建用户信心的关键。与此同时，市场注意力也集中在其他安全事件上，例如Allbridge因遭受165万美元的Solana闪电贷攻击而暂停了核心协议。

TheNewsCrypto07/20 09:29

Aurora EVM网络主网停止运营，TVL较峰值暴跌99%

TheNewsCrypto07/20 09:29

Allbridge遭攻击：闪电贷仍是DeFi的噩梦——通过USDC/USDT池盗走165万美元

跨链桥协议Allbridge遭遇攻击，损失约165万美元，导致其核心服务暂停。攻击者首先通过Kamino平台获得112万美元的USDC闪电贷，随后通过反复进行USDC与USDT的兑换操作，操纵了协议中稳定币池的汇率。利用形成的价格偏差，攻击者以有利的比率提取了约94.9万USDT，并通过桥接将资产从Solana转移至以太坊。 事件发生后，Allbridge迅速暂停了核心服务并敦促流动性提供者从受影响资金池中撤资，其总锁定价值（TVL）随之从约2161万美元骤降至1278万美元。此次攻击表明，即使具备强大安全功能的DeFi应用，仍可能受到闪电贷类型攻击的影响，突显了在不断增长且吸引大量资本的跨链环境中，加强定价机制韧性和流动性保护的必要性。 Allbridge的恢复取决于通过强化安全措施、提高透明度以及重建用户信心来恢复TVL。

ambcrypto07/20 08:32

Allbridge遭攻击：闪电贷仍是DeFi的噩梦——通过USDC/USDT池盗走165万美元

ambcrypto07/20 08:32

Allbridge在遭遇165万美元Solana闪电贷攻击后暂停核心协议

跨链平台AllBridge Core因安全漏洞于周日暂停运营，此次事件导致约165万美元资金损失。攻击发生在该平台部署于Solana区块链的桥接协议中，攻击者通过闪贷策略操纵稳定币资金池汇率，利用价格失衡进行套利，最终将盗取资金从Solana转移至以太坊并借助隐私池混淆踪迹。 这是AllBridge Core第二次遭遇闪贷攻击，去年4月其BNB Chain资金池也曾被盗57.3万美元。协议暂停导致跨链转账中断，不仅影响交易操作，也可能削弱用户信心并促使流动性流向其他桥接方案。此次事件再次凸显了跨链桥与流动性池的安全挑战，提醒投资者需重新评估相关风险。

TheNewsCrypto07/20 07:41

Allbridge在遭遇165万美元Solana闪电贷攻击后暂停核心协议

TheNewsCrypto07/20 07:41

未来价格骗过预言机，Ostium 五分钟被掏空 2400 万美元

链上永续交易平台Ostium于7月15日发生持续五分钟的安全事件，造成其公共流动性金库重大损失。安全公司估算损失约2400万美元。 事件核心并非签名缺失，而是由授权的价格预言机转发器提交了带有“未来日期”的签名数据。这些经过有效签名的数据创造出虚假交易利润，导致协议金库为这些无效支付买单。这与前几日Hedera上Bonzo Lend协议因缺少有效签名而失窃的案例有本质区别。 Ostium的验证代码被指仅检查了签名者授权，却未对价格合理性、时间戳新鲜度等关键安全指标进行强制验证。这表明即使密码学认证通过，若数据本身存在恶意，协议仍面临巨大风险。 目前，被盗资金已被兑换为以太坊并部分转入混币器Tornado Cash。Ostium团队已暂停交易，并正与执法部门及安全机构合作。事件暴露了DeFi协议在依赖外部数据源时，对数据真实性验证的不足。

marsbit07/17 05:33

未来价格骗过预言机，Ostium 五分钟被掏空 2400 万美元

marsbit07/17 05:33

Summer.fi在遭受攻击后关闭——Lazy Summer DAO将恢复提款

DeFi管理平台Summer.fi在运营七年后宣布关闭。平台认为，7月6日Lazy Summer协议遭受的攻击造成了严重损害，导致团队缺乏重建所需的资金储备。该协议曾发展迅速，前九个月总锁仓价值达到2亿美元，反映了用户对其的强烈信心。然而，在2025年10月Stream Finance事件后，DeFi环境走弱，随后发生的攻击又移除了关键流动性并耗尽了团队部分自有资本，使其失去复苏能力。 此次事件凸显了安全漏洞如何能迅速抹去多年的生态增长。Summer.fi的关闭加剧了人们对安全性的担忧，可能减缓资金流入类似平台。尽管协议在攻击前锁仓价值保持在2200万至2500万美元之间，但系统弱点仍导致约604万美元被盗。随后团队暂停金库，用户争先恐后提取资金，新存款迅速放缓，平台活动也随之下降。 这表明，在DeFi领域，仅靠快速增长无法保证长期成功，当安全失效时，强劲增长可能迅速消失。用户参与的急剧下降意味着，重建信任比恢复流动性要困难得多。目前，Lazy Summer DAO正在努力恢复提款和赎回功能，为受影响用户提供潜在的追回资金途径。Summer.fi的案例最终说明，DeFi的持久成功不仅依赖于吸引资本，更依赖于通过强大的安全性来保护用户并维持信心。

ambcrypto07/16 16:03

Summer.fi在遭受攻击后关闭——Lazy Summer DAO将恢复提款

ambcrypto07/16 16:03

活动图片

比特币right-arrow

项目动态right-arrow