ExVul 安全

2026年1月8日，Truebit Protocol協議被駭客攻擊，損失8,535.36 ETH（約2644萬美元），Truebit Protocol官方於次日凌晨發文證實。ExVul安全團隊對本次攻擊事件進行了詳細的漏洞分析。

2025 年 12 月 1 日，Yearn 遭遇多階段組合攻擊，損失約 900 萬美元。攻擊者以閃電貸撬動資金，利用協議在極端場景校驗、邏輯分支與精度控制上的缺陷，逐步操控資金池並實現 yETH LP 近乎無限鑄造。事件凸顯 DeFi 攻擊的專業化，暴露協議在邊緣場景、防組合漏洞與監控體系上的不足。

2025 年 11 月 3 日，Balancer 協議在 Arbitrum、Ethereum 等多條公鏈遭受黑客攻擊，造成 1.2 億美元資產損失，攻擊核心源於精度損失與不變值（Invariant）操控的雙重漏洞。本次攻擊的關鍵問題出在協議處理小額交易的邏輯上。

9月23日，UXLINK項目多簽錢包因私鑰洩露遭遇攻擊，約1130萬美元加密資產被盜，並被轉移至多家 CEX/DEX。事件發生後，ExVul第一時間介入，協同項目方展開調查分析並實時監控資金流向。

北京時間 2025 年 9 月 7 日，Sui 鏈上的 Nemo 被攻擊，黑客通過操作 py_index 以竊取約 259 萬美元。此次 Nemo 被盜根本原因是 PyState 錯誤地設置為可變引用。

北京時間2025年9月7日，Sui鏈上的Nemo被攻擊，黑客通過操作py_index以竊取約259萬美元。此次Nemo被盜根本原因是PyState錯誤地設置為可變引用。