blocksec

ChainCatcher 消息，据 BlockSec 监测，发现一起针对 BSC 链上未知合约（Stake）的可疑交易，造成约 13.3 万美元损失。 攻击者利用 Stake 合约中的现货价格依赖漏洞，操纵 TUR-NOBEL 池中的 TUR 价格后质押 TUR，基于被推高的价格触发奖励计算，通过推荐账户领取放大后的奖励，最终将盗取的 TUR 兑换为 USDT 获利。

ChainCatcher 消息，据 BlockSec 监测，BSC 链上的 PancakeSwap BCE-USDT 池数小时前遭遇攻击，损失约 67.9 万美元。根本原因在于 BCE 代币的销毁机制存在缺陷。 攻击者部署了两个恶意合约，绕过买卖限制并触发池内代币销毁，通过操纵池中储备从 BCE-USDT 池中提取约 67.9 万美元获利。

ChainCatcher 消息，据 BlockSec 监测，DBXen 合约今日上午遭遇攻击，估计损失约 15 万美元。根本原因在于 ERC2771 元交易下发送者身份不一致。在 burnBatch() 函数中，gasWrapper() 修饰器使用 _msgSender()（实际用户）更新状态，而回调函数 onTokenBurned() 使用 msg.sender（转发器）。这导致 accCycleBatchesBurned 为用户记录，但 lastActiveCycle 错误地为转发器更新。 该不一致性破坏了 claimFees() 和 claimRewards() 的逻辑。当为用户运行 updateStats() 时，合约错误地认为存在未处理的已销毁批次，因为 accCycleBatchesBurned 已更新而 lastActiveCycle 未更新，从而错误计算奖励和费用，使攻击者能够提取超额资金获利。

ChainCatcher 消息，据 BlockSec 监测，BSC 链上 AM/USDT 池数小时前遭遇攻击，估计损失约 13.1 万美元。 根本原因在于销毁机制存在缺陷，被利用来操纵池中的 AM 储备并人为推高代币价格。攻击者首先操纵 toBurnAmount，然后在调整池中 AM 余额后触发销毁逻辑，使 AM 储备降至异常低水平，从而允许攻击者以人为抬高的价格将 AM 卖回池中获利。

ChainCatcher 消息，据 BlockSec 监测，其系统在 BSC 检测到一笔针对 MT-WBNB 资金池的可疑交易，预估损失约 24.2 万美元。原因在于买方限制机制存在缺陷：在通缩模式下，正常买入操作会回退，而路由器 / 交易对则被列入白名单，这使得攻击者可以通过路由器互换和流动性移除绕过限制，从该交易对获取 MT。 攻击者随后出售 MT 以积累 pendingBurnAmount，并调用 distributeFees（）直接从交易对中销毁 MT，人为拉高价格，然后再将 MT 兑换回 WBNB 以获利。此外，一条允许前 0.2 MT 转账绕过买家限制的推荐规则，使得攻击者能够启动攻击。

ChainCatcher 消息，针对 BlockSec 监测 Inverse Finance 疑似遭受攻击损失约 24 万美元资金，YAM Finance 在 X 平台发文回应表示，此次事件并非 Inverse 合约漏洞，而是与 LlamaLend 机制相关。根据其说明，攻击者在 LlamaLend 上针对 sDOLA 发起 “捐赠攻击”，将价格从约 1.188 sDOLA = 1 DOLA 推高至约 1.358 sDOLA = 1 DOLA，随后清算了几乎所有以 sDOLA 为抵押、借入 crvUSD 的用户头寸，目前尚未完全厘清为何抵押品价值上升反而触发清算，按常理应使用户远离清算线而非更接近。值得注意的是，此次价格异常的 “次级效应” 仍在持续，因此未在 LlamaLend 进行杠杆操作、仅持有 sDOLA 的用户账面收益约提升 14%。此外，DOLA 目前在二级市场交易价格较锚定值存在约 1% 的折价，部分社区成员建议借款用户可考虑在折价阶段偿还 DOLA 债务。

ChainCatcher 消息，据 BlockSec 监测，Inverse Finance 疑似遭受攻击，损失约 24 万美元资金。该事件或涉及 DOLA 价格操纵，造成多名用户被清算。目前 BlockSec 已联系相关团队，但尚未收到回复。

ChainCatcher 消息，区块链安全机构 BlockSec 监控发现 Base 与以太坊网络上的 FOOMCASH 合约遭遇模仿攻击，利用手法与此前 Veil Cash 漏洞相同，攻击者因验证密钥配置错误伪造 zkSNARK 证明，导致合约累计损失约 226 万美元。 其中 Base 上单笔攻击交易造成约 42.7 万美元损失，而以太坊上的约 183 万美元相关交易疑似为白帽救援操作。

ChainCatcher 消息，据 BlockSec 监测，账户抽象钱包 Holdstation 遭黑客攻击，多链资产被盗 10 万美元，黑客已将被盗资金转至比特币网络。 Holdstation 团队已发布链上消息，并正在尝试与攻击者进行谈判。

ChainCatcher 消息，BlockSec 发布闭源合约重大漏洞分析，其检测到一系列针对 SwapNet 和 Aperture Finance 部署在以太坊、Arbitrum、Base 和 BSC 上的受害合约的可疑交易，总损失超过 1700 万美元。 从根本上看，这两起事件的根源都很简单，受害合约由于输入验证不足而存在任意调用漏洞，攻击者可以利用该漏洞滥用现有的代币授权，从而 transferFrom 窃取资产。 尽管 SwapNet 和 Aperture Finance 事件影响了不同的协议和区块链，但两者的根本问题并不复杂：用户控制的底层调用，以及持有代币授权的合约中输入验证不足。

ChainCatcher 消息，BlockSec 联合 Bitget 发布研究报告「AI × Trading × Security：智能交易时代的风险演化 3.0」。报告围绕 AI 能力演进及其与 Web3 的融合路径，系统分析了 AI 如何重塑 Web3 交易效率与决策逻辑，并进一步探讨了 AI 时代 Web3 攻防形态的演化趋势及安全新范式。同时，报告还从风险控制、反洗钱与风险识别等维度，梳理了 AI 在 Web3 安全体系中的应用方向与现实挑战。 在具体案例分析中，报告以 Bitget 推出的 GetAgent 为例，指出其更偏向于通用型交易信息与投顾辅助工具。GetAgent 并非传统意义上的对话式机器人，而是交易者在复杂流动性环境中的“第二大脑”。其核心逻辑在于通过 AI 算法与实时多维数据的深度融合，构建起连接数据、策略与交易执行的完整闭环，以辅助用户在高频、多变量市场环境中进行更有效的决策。 报告最后指出，Web3 与 AI 的深度融合已成为行业发展的重要趋势，而安全、风控与合规能力则是这一趋势得以持续推进的关键基础。报告强调，需要行业内不同机构协同推进技术、治理与安全标准建设，共同推动智能交易时代的健康与可持续发展。

ChainCatcher 消息，据市场消息，数小时前发现一系列针对部署在以太坊、Arbitrum、Base 和 BSC 上的受害合约的可疑交易，这些交易由两名创建者部署的合约遭受攻击，总损失超过 1700 万美元。受害合约并非开源，且似乎存在任意调用功能漏洞。攻击者滥用现有的代币授权，执行 transferFrom 操作以盗取资产。受影响部署者：0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112——损失约 367 万美元；0x9cb8d9BaE84830b7F5F11ee5048c04a80b8514BA——损失约 1,341 万美元。

ChainCatcher 消息，区块链安全机构 BlockSec 发文称，部署于 Arbitrum 上的 FutureSwap 协议在四天前遭首次攻击后，再次被黑客利用重入漏洞攻击，损失约 7.4 万美元。 攻击者先在 3 天前通过重入函数 0x5308fcb1 超额铸造 LP 代币，待冷却期结束后赎回超额抵押资产实现获利。

ChainCatcher 消息，安全机构 BlockSec 旗下链上追踪平台 BlockSec Phalcon 于 X 平台发文表示，“Balancer 及其多个分叉项目在数小时前遭到攻击，导致多条链上损失超过 1.2 亿美元。这是一次极其复杂的攻击。 初步分析表明，根本原因是攻击者对 BPT 价格计算进行了不变量操纵，从而扭曲了 BPT 价格计算，使攻击者能够通过单次批量交易从特定的稳定币池中获利。 以对 Arbitrum 的攻击交易为例，批量交换操作可以分解为三个阶段：1. 攻击者将 BPT 兑换成底层资产，以精确地调整一个代币 (cbETH) 的余额，使其接近舍入边界 (金额 = 9)。这为下一步的精度损失创造了条件；2. 攻击者随后使用预先构造的数量 (= 8) 在另一种底层代币 (wstETH) 和 cbETH 之间进行交换。由于代币数量缩放时向下取整，计算出的 Δx 略微减小 (8 0.918 至 8)，导致 Δy 被低估，从而使 Curve 的 StableSwap 模型中的不变量 (D 也变小。由于 BPT 价格 = D / 总供应量，BPT 价格被人为压低；3. 攻击者将基础资产反向兑换回 BPT，恢复平衡，同时从 BPT 价格下跌中获利。

ChainCatcher 消息，区块链安全公司 BlockSec 在社交媒体上发文表示，Balancer 及多个分叉协议遭到攻击。损失情况如下： 以太坊链上 Balancer 损失 7000 万美元； Base 链上 Balancer 损失 390 万美元； Polygon 链上 Balancer 损失 11.7 万美元； Sonic 链上 Beets 损失 340 万美元； Arbitrum 链上 Balancer 损失 590 万美元； Optimism 链上 Beethoven 损失 28.3 万美元。

ChainCatcher 消息，据 BlockSec 监测，Base 链上一个未知合约遭受攻击，损失约 21.9 万美元（55 WETH）。攻击原因疑为访问控制不当，允许任意调用 transferFrom 函数，导致受害者已授权的资产被盗。

ChainCatcher 消息，据市场消息，Sharwa.Finance 已披露其遭遇攻击，随后暂停运行。然而，数小时后又发生了多笔可疑交易，攻击者可能通过略有不同的攻击路径，利用了同一底层漏洞。 总体而言，攻击者首先创建一个保证金账户，然后利用提供的抵押品通过杠杆借贷借入更多资产，最后针对涉及所借资产的兑换操作发起“三明治攻击”。 根本原因似乎是 MarginTrading 合约的 swap() 函数中缺少破产检查，该函数用于将所借资产从一种代币（如 WBTC）兑换为另一种代币（如 USDC）。该函数仅在资产兑换执行前，根据兑换开始时的账户状态来验证偿付能力，这就为操作过程留下了被操纵的空间。 攻击者 1（0xd356 开头）实施了多次攻击，获利约 6.1 万美元。攻击者 2（0xaa24 开头）实施了一次攻击，获利约 8.5 万美元。

ChainCatcher 消息，据 BlockSec Phalcon 披露，其系统检测到以太坊上针对两个未知合约的多笔可疑交易，造成约 12 万美元损失。攻击者利用了受害合约中 approveERC20 和 withdrawAll 关键函数缺乏访问控制的漏洞，成功提取了合约内的代币。这些受害合约并非开源，均由同一地址部署。

ChainCatcher 消息，据市场消息，BlockSec Phalcon 警报，其系统检测到 “transferFrom” 问题，导致 Base 链上出现约 9 万美元的损失。此问题是由于访问控制不足导致回调函数中存在任意低级调用。建议立即撤销对未知合约 0xD9f4a3238154ff6439e37F98c9B11489353715Bb 的所有批准。

ChainCatcher 消息，据 BlockSec Phalcon（@Phalcon_xyz）监测，以太坊网络上发现一笔针对 Bunni 协议（@bunni_xyz）合约的可疑交易，造成约 230 万美元损失。