DeFi安全事件

DeFi安全事件

深挖DeFi重大多起安全事件，揭示漏洞利用、閃電貸攻擊、合約缺陷等深層隱憂。鏈上遨遊，安全第一。

27篇文章
一次精心设计的“自爆”：PGNLZ攻击事件分析
2026 年 1 月 27 日，BNB Smart Chain 上 PGNLZ 项目遭攻击，攻击者借闪电贷、抵押借款后，利用 PancakeSwap 交易操控 Token 价格，因项目通缩模型未验证扣费及 Burn 逻辑，致约 10 万 USD 损失。建议项目方设计时多验证，合约上线前选多家审计公司交叉审计。
零时科技
損失超2600萬美元，Truebit Protocol安全事件分析及被竊資金流向追踪
Truebit Protocol五年前未開源合約遭攻擊，損失2,640萬美元ETH。攻擊者利用算術邏輯漏洞鑄造代幣並提取資金，被盜ETH已追蹤至高風險地址。
Beosin
萬字調查：北韓如何滲透加密貨幣產業
CoinDesk調查發現，十多家區塊鏈公司無意中僱用了來自北韓的臥底IT 工作人員，從而帶來了網路安全和法律風險。
Joy
DeFi可組合性的潘多拉魔盒：Euler Finance被攻擊，這11個DeFi項目遭受損失
Euler作為底層的借貸協議，安全性更值得關注，本次攻擊也給其它DeFi項目造成數千萬美元的損失。
蒋海波
复盤GALA風波：一場40萬美元誘發的價值2.5億美元的火幣信任危機
一向營銷見長的孫宇晨萬萬沒想到卻在“公關”上翻車了，時隔兩天才找到了真矛頭，可惜風向已經變了。
链上观
2022年Q3全球區塊鏈安全報告：總損失約4.05億美元，DeFi成事故高發區
2022年第三季度區塊鏈領域主要攻擊事件超37起，總損失約4億美元。
Beosin
盤點跨鏈橋史上10大攻擊：涉及超19億美元，15.5億美元被賠付或追回
跨鏈橋資金量大且頻繁遭到攻擊，流動性前三的橋均出現過安全事故，說明跨鏈橋屬於高危領域。
蒋海波
價值5.4億美元的Offer：Ronin遭攻擊源自工程師打開了一家虛假公司的錄取信
黑客欺騙了Axie Infinity 的一名高級工程師，讓他向一家虛構的公司申請工作，這該導致了Axie Infinity的Ronin鏈今年早些時候被黑客盜取了5.4億美元的加密貨幣。
Joy
BXH盜幣案反思：黑客用最原始的方式“摧毀了”國產機槍池原因與教訓是什麼
吳說作者 | 吳卓鋮本期編輯 | Colin Wu10月30日，去中心化收益類協議BXH 發生私鑰被盜事件，損失了價值約1.39億美元的加密資產。此次安全事故發生在BSC 鏈上，據官方聲明顯示，以太坊、OEC 和Heco 的鏈上資產未受影響，但出於安全考量，所有鏈上的充提功能都被關
吴说区块链
慢霧：分析Poly Network遭受攻擊細節，並非keeper私鑰洩露導致
慢霧安全團隊認為，攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData 合約的keeper 為攻擊者指定的地址，並非網傳的是由於keeper 私鑰洩漏導致這一事件的發生。
PANews官方
鏈上黑客猖獗，資產頻繁被盜，幣安智能鏈走下神壇？
幣安智能鏈持續火爆之後，也逐漸成為了黑客的溫床，尤其在最近，幣安智能鏈不斷發生資金被盜或被套利的安全事件，BSC 在5 月份一共發生了12起安全事件，總共損失了超過2.7 億美元。
轻鸽
多個DeFi項目遭遇DNS劫持，請務必保護好你的私鑰和助記詞！
巴比特资讯
為什麼將穩定幣列入黑名單對DeFi百害而無一利？
最近，中心化穩定幣USDC發行方將某個地址列入黑名單，這種做法對於加密貨幣、尤其是目前蓬勃發展的DeFi行業意味著什麼？
Jordan
安全公司拆解Balancer遭黑客攻擊過程，DeFi 可組合性的兼容風險再鳴警鐘
最近因“借貸即挖礦”模式而備受關注DeFi 平台Balancer 上的STA 和STONK 兩個ERC20 通縮代幣池遭到了黑客攻擊，共計損失了超50萬美元。
PA荐读
代碼漏洞、黑客、市場波動、套利者：DeFi 風險管理的範式
DeFi 協議開發者如何進行風險管理？
NEST爱好者
dForce公佈資產返還計劃，僅存款用戶一周內按原資產全部退還
但由於持續的攻擊，Lendf.Me的合約狀態已被污染，無法重啟，為此dForce需要通過新開發“資產返還繫統”做資產返還工作。
PA一线
dForce有驚無險，但我們應該有哪些反思
dForce的峰迴路轉是幸運女神的眷顧，從業者短暫慶賀之餘，更需要進行一場關於DeFi的大反思和大討論。
冰棒
MakerDao創始人Rune Christensen：CeFi和DeFi最終將合併
MakerDAO的創始人Rune Christensen日前概述了Maker基金會為防止未來Maker協議失敗所採取的措施，並預測未來DeFi（去中心化金融）將最終與CeFi（集中式金融）合併。
xiao
DeFi再遭攻擊！穩定幣網絡平台PegNet遭到51%攻擊，黑客變現未遂後銷毀資產
基於Factom協議的DeFi穩定幣網絡平台PegNet遭到51%攻擊，黑客變現未遂後主動聯繫官方，銷毀了有問題的穩定幣。
Eason
dForce官方還原黑客攻擊事件真相
dForce 的去中心化借貸協議Lendf.Me 遭到黑客攻擊，價值約兩千五百萬美金的加密數字資產被黑客盜走，隨後悉數歸還，本文系dForce官方還原黑客攻擊事件全過程。
Eason