【加密交易平台Netcoin近日遭攻击损失约25万美元，用户资金未受损】

【加密交易平台Netcoin近日遭攻击损失约25万美元，用户资金未受损】2023年09月19日02点52分9月19日消息，BIGGDigitalAssets披露旗下在线加密货币经纪公司Netcoins于当地时间9月17日遭到攻击，Netcoins内部控制系统检测到Netcoins热钱包上的可疑活动，随后自动化系统阻止了超出预设的加密资产提款尝试，并立即通知Netcoins的工作人员。经过内部调查，确定有恶意行为者访问了Netcoins网络。Netcoins已采取措施删除未经授权的用户并加强网络的安全性。Netcoins团队在1小时内解决了该漏洞。BIGG称，没有客户资金或加密资产受损。攻击者提取的加密货币仅来自Netcoins的运营流通量，价值估计为343,000加元（约合25.4万美元）；此外，Netcoins还监测到有攻击者未经授权删除客户个人信息，正对此进行调查。

【派盾：Meter.io跨链桥遭遇黑客攻击，损失约430万美元】

【派盾：Meter.io跨链桥遭遇黑客攻击，损失约430万美元】2月6日消息，安全机构PeckShield派盾发推文称，Meter.io跨链桥遭遇黑客攻击，损失约430万美元（包括1391.24945169ETH和2.74068396BTC）。黑客对原始（未受影响）跨链桥的扩展引入了虚假存款。Meter.io官方表示，MeterPassport具有自动打包和解包GasToken（如ETH和BNB）的功能，以方便用户使用。然而，合约并没有阻止封装的ERC20Token与原生GasToken的直接交互，也没有正确转移和验证从调用者地址转移的WETH的正确数量。

Sonne Finance 遭遇攻击损失约 2000 万美元事件分析

SonneFinance遭遇攻击损失约2000万美元事件分析据BeosinAlert监控预警发现，OP链上的SonneFinance协议遭到黑客闪电贷攻击，攻击者分多次攻击，共造成约2000万美元的损失。分析发现攻击者通过闪电贷借入VELOToken，并通过transfer发送给soVELO合约，多次创建新合约，在新合约中借贷SonneFinance协议的各种代币，并赎回VELOToken代币，这样反复操作，将所有资金全部盗空。目前攻击者将资金主要保存在以下地址：0x02FA262开头地址，0x5D0D99开头地址和0xae4A7cD开头地址。

【安全团队：某地址遭遇ERC20 Permit钓鱼攻击，损失约228万美元】

【安全团队：某地址遭遇ERC20Permit钓鱼攻击，损失约228万美元】5月1日消息，Web3反诈骗工具ScamSniffer发文称，“0x36b”开头地址于10小时前遭遇ERC20Permit钓鱼攻击，损失约228万枚USDC。欺诈地址为：“0xdd6cf6483fe5d948e0aeee94d94b8c98f055d1b0”、“0xb6d6c8193cc2d28be229ac208b1cd689653e75d4”、“0x076a3a43b9ed37f9001e58b2418e87333385d4e8”。慢雾提示，被盗资金均存放在黑客地址“0xCA4DDFFE50720292C9F0530B6F98Ca5e40c046b5”中。

【Sonne Finance遭遇攻击损失约2000万美元事件分析】

【SonneFinance遭遇攻击损失约2000万美元事件分析】2024年05月15日10点39分老不正经报道，据BeosinAlert监控预警发现，OP链上的SonneFinance协议遭到黑客闪电贷攻击，攻击者分多次攻击，共造成约2000万美元的损失。分析发现攻击者通过闪电贷借入VELOToken，并通过transfer发送给soVELO合约，多次创建新合约，在新合约中借贷SonneFinance协议的各种代币，并赎回VELOToken代币，这样反复操作，将所有资金全部盗空。目前攻击者将资金主要保存在以下地址：0x02FA2625825917E9b1F8346a465dE1bBC150C5B9，0x5D0D99e9886581ff8fCB01F35804317f5eD80BBb，0xae4A7cDe7C99fb98B0D5fA414aa40F0300531F43。

【慢雾：上周Web3安全事件中总损失约1996.3万美元】

【慢雾：上周Web3安全事件中总损失约1996.3万美元】2023年08月21日09点23分老不正经报道，据慢雾区块链被黑档案库统计，2023年8月14日至8月20日，共发生安全事件10起，总损失约1996.3万美元。具体事件：8月14日，Hexagate发推表示，过去几天单个MEVBot被利用了约20万美元。以太坊上ZunamiProtocol协议遭遇价格操纵攻击，损失1,179个ETH（约220万美元）。8月15日，以太坊扩容解决方案Metis官方推特账号被盗。SeiNetwork官方Discord服务器遭入侵。Base生态项目RocketSwap遭遇攻击，攻击者窃取了RCKT代币，将其转换为价值约86.8万美元的ETH并跨链到以太坊。8月16日，借贷协议SwirlLend团队从Base盗取了约290万美元的加密货币，从Linea盗取了价值170万美元的加密货币。BAYC推出的链上许可申请平台MadebyApes的SaaSyLabsAPl存在一个问题，允许访问MBA申请的个人详细信息。8月18日，DeFi借贷协议ExactlyProtocol遭受攻击，损失超7,160枚ETH（约1204万美元）。8月19日，Cosmos生态跨链稳定币协议HarborProtocol被利用，损失42,261枚LUNA、1,533枚CMDX、1,571枚stOSMO和18,600万亿枚WMATIC。8月20日，衍生品市场Thales发布公告称，一名核心贡献者的个人电脑/Metamask遭到黑客攻击，一些充当临时部署者（2.5万美元）或管理员机器人（1万美元）的热钱包已被攻破。