Blockaid：Base链上一金库遭攻击，约202万美元资产被盗
据安全公司Blockaid监测，Base链上某金库正遭受攻击，攻击者通过将一个全新合约添加至金库白名单，随后从中借出aBaswstETH并转移至攻击者合约。该攻击仍在持续，已有约4笔交易导致约202万美元资产被盗。
安全事件
全部主题按时间查看安全事件，保留原文链接与报道归属。
1,977条资讯
最新资讯
第 1881–1900 条 · 共 1,977 条DeFi资讯 内容信息图 行业与监管资讯 亚洲市场日报：韩国在金融网络攻击后下令全面安全检查（2026/10/4）
内容信息图 韩国金融服务委员会（FSC）下令金融机构在一系列泄露个人数据的网络攻击后完成紧急内部安全审查，初步调查指向贷款代理和员工使用的外部网站与服务器监控薄弱，监管方未排除人工智能在攻击中的作用并呼吁加速“以AI对抗AI”系统。
行业与监管资讯 一地址因签署 Permit2 钓鱼授权损失超16.7万美元 LINK 代币
内容信息图 据 Scam Sniffer 监测，有用户在以太坊上签署了一项针对 Permit2 的钓鱼授权后，损失了价值 167,342 美元的 LINK 代币。该授权签署于 2025 年 8 月 18 日。
行业与监管资讯 Chainalysis 用 AI 将 Bitget 3.87 亿美元黑客攻击追踪至朝鲜相关方
内容信息图 Chainalysis 将 9 月 24 日 Bitget 交易所 3.87 亿美元黑客攻击归因于朝鲜相关行为者，并称这使朝鲜相关组织 2026 年盗取加密货币总额突破 10 亿美元。
公链资讯 Arbitrum 暂停新 Stylus 合约激活以应对 AI 辅助攻击风险
内容信息图 据 Arbitrum 安全委员会报告，Arbitrum 已于北京时间10月2日23:30左右紧急暂停 Arbitrum One 和 Nova 网络上新的 Stylus 合约激活，以应对 AI 辅助攻击风险。
行业与监管资讯 NEAR Intents 在向攻击者下达最后通牒后追回全部被盗 380 万美元
内容信息图 NEAR Intents 在攻击者身份被识别并被给予 48 小时回应期限后，追回了全部被盗的 380 万美元。
行业与监管资讯 希腊警方捣毁加密投资诈骗团伙，逮捕17人涉案超800万欧元
内容信息图 希腊警方近日捣毁一个加密货币投资诈骗团伙，逮捕17名嫌疑人（含9名军人），涉案金额超800万欧元，受害者约1万人，人均损失约800欧元。该团伙以类似金字塔的拉人头模式运作，宣称50天内本金翻倍，并通过冻结提现功能实施诈骗；警方已扣押约28万欧元涉案资金，调查仍在进行中。
行业与监管资讯 PA日报 | Blast将停止运营，NEAR Intents被盗的380万美元已全额归还
内容信息图 Blast宣布停止运营，称维持成本超过L2收入，要求用户在10月26日前将资产提现至以太坊主网，此后需直接与以太坊L1上的Blast跨链桥合约交互。NEAR Intents总经理Alex Shevchenko称被盗的380万美元已全额归还，团队将停止调查。Upbit和Bithumb将BLAST列入交易注意名单，BLAST 24小时下跌42%。
Meme 与链上应用资讯 微软官方 X 账号遭黑客入侵，被用于推广 Clippy 主题 Meme 币
内容信息图 据 Bitcoin.com 报道，微软官方 X 账号遭黑客入侵，被用于推广一款以经典 Office 助手 Clippy 为主题的未授权 Meme 币，相关推文已被删除。
稳定币与支付资讯 Velocity（原Drift）开放4月被盗事件补偿申领，首批兑付率约损失的1%
内容信息图 Solana生态永续合约交易所Velocity（原Drift）已开放4月被盗事件补偿申领，用户每损失1 USDT可获1枚DFX代币，当前兑付率约为每枚DFX兑0.0104 USDT，约合损失的1%。
行业与监管资讯 NEAR Intents被盗380万美元已全额归还，调查终止
内容信息图 NEAR Intents总经理Alex Shevchenko在X平台发帖称，此前遭攻击被盗的380万美元已被全额归还，团队将停止调查，并呼吁相关方今后通过漏洞赏金计划报告问题，而非破坏服务。此前NEAR Intents称已识别出攻击背后的实体，并给予其48小时归还资金。
公链资讯 签名验证工具六轮外部测试发现六处缺陷
内容信息图 作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试（9 月 18 至 22 日），每轮均发现缺陷，包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
稳定币与支付资讯 NEAR Intents漏洞利用者向恢复钱包转入1 BNB并留言愿合作
内容信息图 据慢雾安全首席信息安全官23pds的帖子，NEAR Intents总经理Alex Shevchenko表示，漏洞利用者向恢复钱包转入1 BNB并留言称愿意合作，请对方提供Signal联系方式。该笔转账来自此前转移约380万美元资金的同一地址，约一小时前该地址还在以太坊网络转入0.295 ETH并发送相同留言。
DeFi资讯 THORChain 与 NEAR Intents 处理 Bitget 被盗资金的分歧引发无许可性争论
内容信息图 Bitget 9 月 24 日被盗 3.875 亿美元，部分资金流向 THORChain，后者拒绝为攻击者地址提供服务，引发协议是否有道德义务拦截被盗资金的争论。NEAR Intents 则相反，其安全层 SHIELD 识别出超 5000 万美元相关资金流，执行中拦截 50.3 万美元，另有 16.6 万美元通过。
行业与监管资讯 Morning Minute：NEAR Intents 被盗 380 万美元，是否算利好型黑客事件
内容信息图 NEAR Intents 周四遭攻击，约 380 万美元资金被盗，漏洞位于资金出入层与主合约的交互处；ZachXBT 追踪资金至 KuCoin 并被兑换为比特币，团队已报案并承诺全额赔付受影响用户。
公链资讯 NEAR Intents 称已识别约380万美元漏洞利用背后实体 限期48小时归还资金
内容信息图 NEAR Intents 总经理 Alex Shevchenko 表示，已识别出约380万美元漏洞利用背后的实体，并给对方48小时归还资金。他称这是对方利用负责任披露机制的最后机会。消息据 The Block 报道。
DeFi资讯 Aave 创始人称 V3 不受第三方适配器漏洞影响，约 30.5 万美元被盗
内容信息图 Aave 创始人 Stani Kulechov 表示，攻击者利用第三方适配器漏洞从两个 Safe 多签钱包中盗走约 305,000 美元，Aave v3 本身未受影响。事件涉及第三方适配器而非 Aave 协议自身代码。
DeFi资讯 两个 Safe 钱包在 FlashLoopAdapter 攻击中损失约 30.5 万美元
内容信息图 以太坊上用于管理 Aave V3 杠杆头寸的自定义合约 FlashLoopAdapter 遭攻击，两个 Safe 钱包估计净损失 114.09 ETH，约 305,000 美元。
公链资讯 Zano 披露攻击者在回滚前增发 3690 万 ZANO 及大量 fUSD
内容信息图 Zano 在事后复盘中披露，攻击者利用 Gateway Address 漏洞在一个月内共增发约 3690 万 ZANO 和大量 Freedom Dollar（fUSD），其中部分已进入 Zano 生态并可正常流通。
DeFi资讯 慢雾：Aave v3 Loop Safe 模块遭攻击损失 114 枚 ETH
内容信息图 慢雾在社交媒体发文表示，Aave v3 Loop Safe 模块遭遇攻击，攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞，通过伪造 Safe 认证及任意模块执行，从两个 Safe 多签地址窃取约 114.09 ETH，并偿还约 1300 WETH 债务以解锁抵押品。