【Beosin： UwU Lend黑客将约5293枚ETH发送至两地址保存】

【Beosin：UwULend黑客将约5293枚ETH发送至两地址保存】2024年06月10日10点48分老不正经报道，据BeosinAlert监控预警发现，北京时间2024年6月10日晚上8点，以太坊链上的UwULend协议遭受到黑客多次闪电贷攻击，导致超1900万美元的损失，BeosinTrace追踪发现目前攻击者已将被盗资金全部兑换为ETH，将约5293枚ETH发送至两个地址进行保存。

【以太坊铭文协议Ethscriptions遭遇攻击，约123个地址损失约202枚Ethscriptions】

【以太坊铭文协议Ethscriptions遭遇攻击，约123个地址损失约202枚Ethscriptions】2023年07月17日09点54分7月17消息，对标Ordinals的以太坊铭文协议Ethscriptions创建者Middlemarch日前表示，Ethscriptions遭遇攻击，大约123个地址在此漏洞中损失约202枚Ethscriptions。该漏洞不是Ethscriptions协议中的漏洞，而是特定智能合约中的漏洞，协议本身以及在其上运行的其他应用程序没有受到任何影响。漏洞发生原因在于合约无法访问Ethscription的状态，合约本身无法知道谁拥有某个Ethscription，用户可能会为一个并不存在的Ethscriptions买单。避免这种利用的最直接方法是要求受信任的第三方确认哪些存款是有效的。但在这种情况下，持有能够确认哪些存款有效的私钥的人是单点故障。团队想编写一个参考实现，让协议本身来进行确认。

【TeamFinance攻击者将301枚ETH转入Tornado Cash】

【TeamFinance攻击者将301枚ETH转入TornadoCash】2022年12月27日11点16分老不正经报道，派盾（PeckShield）监测显示，以太坊链上DeFi项目TeamFinance事件的攻击者已将102枚ETH和26万枚DAI转移到新地址0xbb8c，然后将26万枚DAI兑换为213枚ETH，并将301枚ETH（约36.8万美元）转移到TornadoCash。据悉，10月27日TeamFinance遭到黑客攻击，损失约1450万美元。

【Rodeo Finance攻击者已将150枚ETH转至Tornado Cash】

【RodeoFinance攻击者已将150枚ETH转至TornadoCash】2023年07月11日04点52分7月11日消息，据派盾监测，Arbitrum生态杠杆收益协议RodeoFinance遭遇攻击，被盗810.1枚ETH（约153万美元）。攻击者将被盗资金从Arbitrum桥接到以太坊网络，并将285枚ETH兑换成unshETH，将其存入Ankr:ETH2Staking进行质押；并将150枚ETH转移到TornadoCash。

【慢雾：上周Web3安全事件中总损失约1996.3万美元】

【慢雾：上周Web3安全事件中总损失约1996.3万美元】2023年08月21日09点23分老不正经报道，据慢雾区块链被黑档案库统计，2023年8月14日至8月20日，共发生安全事件10起，总损失约1996.3万美元。具体事件：8月14日，Hexagate发推表示，过去几天单个MEVBot被利用了约20万美元。以太坊上ZunamiProtocol协议遭遇价格操纵攻击，损失1,179个ETH（约220万美元）。8月15日，以太坊扩容解决方案Metis官方推特账号被盗。SeiNetwork官方Discord服务器遭入侵。Base生态项目RocketSwap遭遇攻击，攻击者窃取了RCKT代币，将其转换为价值约86.8万美元的ETH并跨链到以太坊。8月16日，借贷协议SwirlLend团队从Base盗取了约290万美元的加密货币，从Linea盗取了价值170万美元的加密货币。BAYC推出的链上许可申请平台MadebyApes的SaaSyLabsAPl存在一个问题，允许访问MBA申请的个人详细信息。8月18日，DeFi借贷协议ExactlyProtocol遭受攻击，损失超7,160枚ETH（约1204万美元）。8月19日，Cosmos生态跨链稳定币协议HarborProtocol被利用，损失42,261枚LUNA、1,533枚CMDX、1,571枚stOSMO和18,600万亿枚WMATIC。8月20日，衍生品市场Thales发布公告称，一名核心贡献者的个人电脑/Metamask遭到黑客攻击，一些充当临时部署者（2.5万美元）或管理员机器人（1万美元）的热钱包已被攻破。

【派盾：Meter.io跨链桥遭遇黑客攻击，损失约430万美元】

【派盾：Meter.io跨链桥遭遇黑客攻击，损失约430万美元】2月6日消息，安全机构PeckShield派盾发推文称，Meter.io跨链桥遭遇黑客攻击，损失约430万美元（包括1391.24945169ETH和2.74068396BTC）。黑客对原始（未受影响）跨链桥的扩展引入了虚假存款。Meter.io官方表示，MeterPassport具有自动打包和解包GasToken（如ETH和BNB）的功能，以方便用户使用。然而，合约并没有阻止封装的ERC20Token与原生GasToken的直接交互，也没有正确转移和验证从调用者地址转移的WETH的正确数量。