defiexploits
948 次浏览
3 人讨论中
热门
最新内容
查看原文
黑客在12分钟内将USPD DeFi协议的资金掏空了100万美元。
未知的恶意攻击者于2025年12月5日完全耗尽了DeFi协议美国挂钩美元（USPD）——一种自我定位为“合规”的美国资产。总损失达103万美元。
攻击得以实现是由于mint()功能的智能合约存在关键漏洞，允许任何人铸造无限量的USPD而无需相应的担保。攻击持续仅12分钟：黑客创建了1,030,000个USPD代币，通过Curve和Balancer的池将其兑换为USDC和USDT，随后通过Tornado Cash提取了资金。
攻击得以实现是由于mint()功能的智能合约存在关键漏洞，允许任何人铸造无限量的USPD而无需相应的担保。攻击持续仅12分钟：黑客创建了1,030,000个USPD代币，通过Curve和Balancer的池将其兑换为USDC和USDT，随后通过Tornado Cash提取了资金。
查看原文
🚨 #Web3安全事件在2025年2月导致巨大损失！ 🚨
Web3领域在2025年2月遭遇严重安全漏洞，导致多个协议出现重大财务损失。以下是最大的事件概要：
🔹 去中心化金融漏洞：多个去中心化金融平台遭遇闪电贷攻击和智能合约漏洞，损失了数百万资产。
🔹 网络钓鱼和钱包盗取：攻击者针对高知名度的Web3用户，利用网络钓鱼诈骗和恶意dApp窃取资金。
🔹 跨链桥黑客攻击持续：跨链桥仍然是主要目标，黑客利用薄弱的安全措施 siphon掉加密货币。
🔹 交易所违规：至少一家中心化交易所报告因API密钥被泄露而出现未经授权的提款。
💡 安全仍然是Web3的首要关注点。始终验证智能合约，启用多重签名钱包，并使用硬件钱包进行保护。
📢 你对加密货币中日益增加的安全风险有什么看法？在下方分享你的想法！ ⬇️🔥
#加密安全 #Web3Hacks #DefiExploits #BlockchainSecurity #CryptoScams #保持安全 #网络安全 #Hacks #加密新闻
Web3领域在2025年2月遭遇严重安全漏洞，导致多个协议出现重大财务损失。以下是最大的事件概要：
🔹 去中心化金融漏洞：多个去中心化金融平台遭遇闪电贷攻击和智能合约漏洞，损失了数百万资产。
🔹 网络钓鱼和钱包盗取：攻击者针对高知名度的Web3用户，利用网络钓鱼诈骗和恶意dApp窃取资金。
🔹 跨链桥黑客攻击持续：跨链桥仍然是主要目标，黑客利用薄弱的安全措施 siphon掉加密货币。
🔹 交易所违规：至少一家中心化交易所报告因API密钥被泄露而出现未经授权的提款。
💡 安全仍然是Web3的首要关注点。始终验证智能合约，启用多重签名钱包，并使用硬件钱包进行保护。
📢 你对加密货币中日益增加的安全风险有什么看法？在下方分享你的想法！ ⬇️🔥
#加密安全 #Web3Hacks #DefiExploits #BlockchainSecurity #CryptoScams #保持安全 #网络安全 #Hacks #加密新闻
查看原文
🛡️ Meta Pool 漏洞：流动质押被抽走
如果你仍然看好 LST，请点赞和评论。
又一天，又一个 DeFi 漏洞。这次是 Meta Pool —— 一个在 NEAR 上的流动质押协议 —— 失去了对验证者权限的控制。攻击者利用多签名操控劫持资金并解除质押资产，迅速抽走。
这不仅是对 Meta Pool 的打击，更是对跨链 LST 平台信任的冲击。这也提出了一个关键问题：谁真正控制着你的“去中心化”资产？
随着重质押叙事的加热，智能合约捷径的风险也在增加。
⏳ 去中心化需要时间 — 而真正的安全不是一夜之间可编程的。
#MetaPool $NEAR #DefiExploits #LiquidStakingMomentum #CryptoSecurity #SmartContractRisk
如果你仍然看好 LST，请点赞和评论。
又一天，又一个 DeFi 漏洞。这次是 Meta Pool —— 一个在 NEAR 上的流动质押协议 —— 失去了对验证者权限的控制。攻击者利用多签名操控劫持资金并解除质押资产，迅速抽走。
这不仅是对 Meta Pool 的打击，更是对跨链 LST 平台信任的冲击。这也提出了一个关键问题：谁真正控制着你的“去中心化”资产？
随着重质押叙事的加热，智能合约捷径的风险也在增加。
⏳ 去中心化需要时间 — 而真正的安全不是一夜之间可编程的。
#MetaPool $NEAR #DefiExploits #LiquidStakingMomentum #CryptoSecurity #SmartContractRisk
登录解锁更多内容