ChainCatcher 消息，据 CoinGecko 行情信息显示，Base 生态 Meme 币 NORMIE 因为遭遇闪电贷攻击，价格短时暴跌 87.6%。 研究员 @onchainfudder 分析，攻击者利用合约中剩余 0.63% 的代币供应量，在关闭税费后反复进行买卖操作，触发合约在税费达到 1% 时自动将超过 1% 的代币转储。整个攻击在一次交易中完成，导致大量代币被抛售。随后攻击者在同一区块内以 0 的价格大量买入，获取巨额利润。值得注意的是，项目方从税费转储中也获得了可观收益，有足够资金回购代币。 目前，NORMIE 团队表示其部署钱包中有超过 500 ETH，将用于解决此问题。团队正在积极与关键合作伙伴联系，寻求解决方案，并呼吁用户在得到进一步确认之前不要购买 NORMIE 代币。NORMIE 团队称，他们仍在决定是否需要重新启动或分叉项目，并将尽快提供更多更新。

ChainCatcher 消息，据 EigenPhi 数据显示，某 MEV Bot 通过闪电贷攻击花费 4.16 美元盈利 157.5 万美元。 据悉，该 Bot 借入 7300 WETH 以及 264 万枚 USDC，并影响了 BH 代币于 PancakeSwap V3 上的价格实现套利。

ChainCatcher 消息，据 Beosin Alert 监测，DeFi 协议 Balancer 遭到多次闪电贷攻击，总损失金额已达 87 万美元，建议用户按照官方提示撤出受漏洞影响池的 LP。 ChainCatcher 此前报道，Balancer 在社交平台发文表示，发生了与此前披露漏洞相关的漏洞利用事件，但 Balancer 无法暂停受漏洞影响池子，为降低风险用户需自行取出 LP。

ChainCatcher 消息，据 Beosin Alert 监测，Gearbox Protocol 在以太坊网络遭到闪电贷攻击，损失约 40 万美元。

ChainCatcher 消息，据 CertiK 监测，检测到 SVT 代币遭到闪电贷攻击，SVT 交易合约的经济模型漏洞被利用。攻击者通过重复买卖操作获利约 40 万美元。

ChainCatcher 消息，据 CoinDesk 报道，区块链安全公司 Quantstamp 推出新服务“经济利用分析”以应对闪电贷攻击，该服务是与多伦多大学的研究人员合作推出的。该公司表示，这项新服务可以在协议被攻击之前，通过自动化工具检测攻击者常用的攻击路径。

ChainCatcher 消息，据 0xScope Protocol 监测，DeFi 协议 Earning.Farm 遭到闪电贷攻击，损失约为 283 枚以太坊，价值 52.7 万美元。

ChainCatcher 消息，据派盾监测，基于分片架构的区块链网络 Cellframe Network 疑似遭遇闪电贷攻击，链上数据显示，攻击者或获利 245 枚 BNB（约 7.4 万美元），代币 CELL 已下跌逾 65 %。(来源链接)

ChainCatchar 消息，跨链借贷协议 Hundred Finance 在 Optimism 上遭到黑客攻击，目前估计的损失约为 700 万美元。Hundred Finance 表示希望能与黑客取得联系，通过协商来解决这个问题。 ChainCatcher 此前报道，去年 3 月 Hundred Finance 和 Agave 遭遇闪电贷攻击，黑客利用两个协议中的可重入漏洞窃取了超过 1100 万美元。(来源链接)

ChainCatcher 消息，Aave 在其社交平台表示，Yearn Finance 被盗事件对 Aave v2、v3 没有影响。由于 Aave V1 自 2022 年 12 月以来已被冻结，因此此次攻击对该协议的影响有限。Aave 正在密切监视情况，以确保没有进一步的问题。 此前有社区反馈，此次 Yearn Finance 被盗事件是黑客通过 Aave v1 发起闪电贷攻击引发，派盾表示该事件的根本原因或是 yUSDT 的相关设置错误被黑客攻击。(来源链接)

ChainCatcher 消息，据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 监测显示，Yearn Finance 项目疑似遭受到闪电贷攻击，黑客获利超 1000 万美元，目前资金全部存在黑客地址。 Beosin Trace 将持续对资金流向进行监控。(来源链接)

ChainCatcher 消息，据派盾预警监测，Cream Finance 闪电贷攻击者已将 100 万枚 DAI 换成 555.4 枚 ETH，并将其转移到 TradeOgre。 此前消息，去年 10 月，DeFi 协议 Cream Finance 遭闪电贷攻击，损失超 1.3 亿美元。（来源链接）

ChainCatcher 消息，根据法国警察部门的一条推文，利用闪电贷导致 DeFi 协议 Platypus 损失 900 万美元的两名攻击者已被法国当局逮捕。 此前报道，2 月 17 日，Platypus 黑客利用该平台偿付能力检查机制中的一个漏洞窃取了 920 万美元的数字资产，Platypus 已经追回了 240 万美元和 68.7 万美元的 BUSD，并与 Tether 合作冻结了 150 万美元的 USDT。目前法国警方缴获了价值约 22 万美元的加密货币。（CoinDesk）

ChainCatcher 消息，据 CertiK 监测，Avalanche 上项目 Platypus 稳定币 Platypus USD 发生闪电贷攻击，导致总价值约 900 万美元的资产损失。大部分被盗资金仍留在攻击者的合约地址中，部分资金被发送到 EOA 和 AAVE 池中。 漏洞似乎在于 emergencyWithdraw 函数对 MasterPlatypusV4 合约的验证，只有在借入资产超过借入限额时才会失败。然后该函数继续处理所有用户的存款资产转账，而不考虑用户借入的资产价值。Platypus Telegram 官方频道表示，USP 遭到闪电贷攻击，目前正在努力评估情况，所有活动都已暂停。（来源链接）

ChainCatcher 消息，派盾社区贡献者发现，dForce 疑似遭遇超过 170 万美元的闪电贷攻击。dForce 官方表示已经在调查，很快会公布消息。（来源链接）

ChainCatcher 消息，据 CertiK 监测， DeFi 协议 UpSwing Finance 遭到闪电贷攻击，该项目自 2020 年 10 月以来似乎处于非活跃状态，并受到价格操纵攻击，损失了约 22 ETH（约 35.5 万美元）。（来源链接）

ChainCatcher 消息，区块链安全机构 CertiK 在社交媒体上发文表示，2022 年 12 月 CertiK 记录的闪电贷攻击共造成了约 760 万美元损失，较 11 月约 520 万美元的损失上升了约 46%。其中仅 Lodestar 单个项目因闪电贷攻击就造成了 650 万美元损失。(来源链接)

ChainCatcher 消息，根据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，MooCakeCTX 遭到闪电贷攻击，攻击者地址0x35700c4a7bd65048f01d6675f09d15771c0facd5，被攻击合约0x489afbAED0Ea796712c9A6d366C16CA3876D8184,攻击者获利约143921美元。攻击交易0x03d363462519029cf9a544d44046cad0c7e64c5fb1f2adf5dd5438a9a0d2ec8e，Beosin Trace追踪发现被盗资金正在逐步向多个地址转移。

ChainCatcher 消息，据 Supremacy 安全团队监测，DeFi 投资工具 Earning.Farm 的 EFLeverVault 合约遭到两次闪电贷攻击，第一笔攻击被 MEV bot 截获，造成合约损失 480 ETH；第二笔黑客完成攻击，黑客获利 268 ETH。 经过分析，漏洞是由合约的闪电贷回调函数未验证闪电贷发起者产生，攻击者可自行触发合约的闪电贷回调逻辑：偿还合约内的 Aave stETH 债务并提现，然后将 stETH 兑换为 ETH。随后攻击者可调用 withdraw 函数提现所有合约内的 ETH 余额。（来源链接）