#exploit

在攻击者利用 Chainflip 对 TRON 交易备忘录的处理后，Chainflip 通过六次未经授权的支付损失了 736,442.17 USDT。摘要 Chainflip 报告称，由于与其 TRON 集成漏洞相关的六次未经授权的支付，损失了 736,442.17 USDT。一笔价值 115,65

15 小时前 · 源自 Crypto.News

已确认：犯罪分子利用警察证件后，佛罗里达州车管所 (DMV) 遭到破坏

佛罗里达州DMV 正在确认一个国际犯罪集团的数据泄露事件。管理该州驾驶员和车辆记录的佛罗里达州公路安全和机动车辆部表示，它于 2026 年 9 月 4 日获悉这起事件。它表示，违规行为很快得到遏制，并且没有发生或正在进行进一步的违规行为。

2026/9/12 · 源自 The Daily Hodl

SlowMist 详细介绍了 Liquid 网络漏洞，攻击者在 2026 年最大的比特币侧链黑客攻击中铸造了 3,998 个 L-BTC

Blockstream Elements 软件中的缓存密钥冲突让攻击者耗尽了 Liquid Federation 95% 的储备，即价值约 3.2 亿美元的比特币 Blockstream Elements 代码库中的一个软件错误允许攻击者凭空变出近 4,000 个无支持的 L-BTC，将它们与真正的

2026/9/11 · 源自 CryptoBriefing

在 2.86 亿美元的漏洞利用后果之后，加密货币交易所恢复规则将 NES 持有者分为赢家和输家

Binance Alpha 使用两个快照将符合条件的 NES 掉期与退款分开。Kraken 表示，其融资事件所涵盖的 NES 将以 1:1 的比例迁移到新的以太坊合约，而 BNB 链融资将保持禁用状态。在 Kraken，该交易所的事件页面表示 NES 将按照 1:1 的比例迁移到新的以太坊合约。

2026/9/11 · 源自 CryptoSlate

Blockstream 在流动性比特币被利用后拒绝赎金要求

Liquid 于 9 月 8 日表示，已退回 3,400 BTC，约有 598.5 BTC 尚未偿还；Liquid 于 9 月 8 日报道称，参与者已归还 3,400 BTC，当时约有 598.5 BTC 尚未偿还。Liquid 表示，参与者于 9 月 7 日向 Liquid Federation

2026/9/11 · 源自 The Defiant

Blockstream 在从 Liquid 网络漏洞中收回 85% 被盗 BTC 后拒绝赎金要求

比特币侧链运营商表示，支付被盗资产将开创一个危险的先例，而是选择合法追回剩余的 598.5 BTC Blockstream 只是在沙子上画了一条线。Blockstream 迅速部署了补丁，截至 9 月 7 日，已返还约 3,400 BTC，约占被盗资金的 85%。攻击者最初自称为白帽子，并要求 Bl

2026/9/11 · 源自 CryptoBriefing

攻击者利用虚假的 STM32 漏洞警报来攻击 Trezor 和 BitBox 持有者

Trezor 和 BitBox 在第三方电子邮件和新闻通讯提供商涉嫌违规后，警告用户警惕冒充其品牌的网络钓鱼电子邮件。硬件钱包制造商 Trezor 和 BitBox 于 9 月 9 日就冒充其品牌的网络钓鱼电子邮件向用户发出警告，敦促收件人避开邮件中的链接和说明。Trezor 表示其第三方电子邮件提

2026/9/11 · 源自 CryptoSlate

Liquid Network 在遭受 3.2 亿美元的利用后重新启动区块生产

根据 Liquid_BTC 周四在 X 上发布的更新，该网络在“没有交易”的情况下恢复了生产区块，同时团队监控系统“完全稳定”。要点 Liquid 恢复了区块生产，但交易处理和转出挂钩在恢复期间仍暂停。Elements 紧急更新解决了证明验证缓存问题在区块生产重新启动的前一天，Liquid 向网络

2026/9/11 · 源自 CryptoBreaking

Liquid Network 在 3.2 亿美元的漏洞利用后重新启动区块生产

在周四在 X 上分享的更新中，Liquid 表示，作为一种安全措施，区块生产“在没有交易的情况下”恢复。要点 Liquid 恢复了区块生产，但交易和挂钩相关活动在恢复期间仍处于暂停状态。挂钩操作（包括 PAK 授权的挂钩）仍处于暂停状态，直到 Liquid 恢复其 BTC/L-BTC 储备。

2026/9/10 · 源自 CryptoBreaking

Liquid Network 在 3.2 亿美元的漏洞导致储备金减少 95% 后恢复区块生产

在格洛丽亚开业 → 到底发生了什么 9 月 6 日，在 Liquid 区块 4,050,336，攻击者利用了支撑网络的 Elements 软件中的漏洞。该漏洞允许创建大约 4,000 个无支持的 L-BTC 代币，这些代币应该由联盟储备钱包中持有的实际比特币一对一地支持。在利用该漏洞之前，Liqui

2026/9/10 · 源自 CryptoBriefing

Liquid 网络在 4,000 BTC 被利用后恢复区块生产

关键要点在 4,000 BTC 漏洞冻结网络交易和挂钩后，Liquid 恢复了区块生产。此后，黑客已返还 3,400 BTC，并保留了近 600 BTC，但沟通仍在进行中，Blockstream 强调正在追回剩余资金。Back澄清说，L-BTC与BTC的挂钩将被弥补，允许用户提取L-BTC并在比特

2026/9/10 · 源自 Bitcoin.com News

Nomic Chain nBTC 漏洞冻结 22.65 BTC 后，Osmosis 暂停运营

Nomic 区块链上的双花漏洞导致近 40 个 nBTC 受损，约占基于 Cosmos 的 DEX 上合金 BTC 支持的 36%。Osmosis 是 Cosmos 生态系统中著名的去中心化交易所，在 Nomic 区块链上的漏洞允许攻击者双花 nBTC 后，于 9 月 9 日暂停了其合成比特币资产的

2026/9/9 · 源自 CryptoBriefing

Liquid Network 因缓存漏洞让攻击者铸造无支持的比特币而损失 3.2 亿美元

The federation obliged, releasing 3,996.0183 BTC to the attacker’s Bitcoin address.The exploit happened entirely within the Liquid sidechain, and the

2026/9/8 · 源自 Crypto.News

Cronos 删除了两小时的交易，扭转了价值 1.11 亿美元的 DeFi 漏洞

根据周一的网络事后分析，由 Crypto.com 支持的区块链网络 Cronos 删除了近两个小时的交易历史记录，扭转了与借贷协议 Tectonic 漏洞相关的约 1.112 亿美元。据 Cronos 背后的开发人员称，验证器逆转了已完成的交易，以保护仍在网络上的大约 92% 的受影响资金，这超越了

2026/9/8 · 源自 Decrypt

Etherscan Flow 简化了链上调查的交易映射和追踪

这意味着构建调查工具、合规机器人或安全监视器的开发人员可以集成 Flow 的功能，而无需从头开始重建 Etherscan 的整个数据管道。安全研究人员使用 Etherscan Flow 追踪攻击者的钱包（0x70f2333d21Ed7E7D105F6578227A9A747687982C）和金库合约

2026/9/8 · 源自 CryptoBriefing

Cronos 称在 Tectonic 开采 1.2 亿美元后仍未收回 919 万美元

The rollback returned affected balances to their pre-attack state and reversed approximately $111.2 million of the $120.4 million involved in the inci

2026/9/8 · 源自 Crypto.News

Liquid Network 在桥接漏洞后恢复了 3,400 BTC

与提款相关的地址中仍保留着大约 598.5 BTC，价值约 4700 万美元。Blockstream 和参与者还没有公布给予赏金或允许该组织保留近 600 BTC 的条款。” 确认后，参与者将 3,400 BTC 发送到 Liquid Federation 地址。

2026/9/7 · 源自 Crypto.News

Blockstream 确认桥接节点已修复，在 3.2 亿美元的 Liquid 网络漏洞后资金可安全返回

该漏洞源于支撑 Liquid 侧链的 Elements 软件中的一个错误，该漏洞允许攻击者使用无效的 L-BTC 触发有效的转出挂钩。对于在 Liquid 网络上流通的每一个 L-BTC 代币，都应该有一个真正的 BTC 支持它。附带损害和幸免的事情虽然该漏洞破坏了支持 L-BTC 的 BTC 储

2026/9/7 · 源自 CryptoBriefing

交易所使用的比特币网络遭受了 3.2 亿美元的攻击。黑客声称他们是“好人”

“联盟成员正在积极努力解决这个问题，以便我们能够恢复正常的网络活动。这一事件很重要，因为 Liquid 的建立是为了解决交易所的实际问题，主要是比特币区块链的速度慢。为了解决这个问题，网络以锁定储备的比特币发行 L-BTC，以便交易可以更快地结算。

2026/9/7 · 源自 CoinDesk

4,000 BTC 流失后，Blockstream 追捕“白帽子”

9 月 6 日，价值 3.2 亿美元的大约 4,000 BTC 被所谓的白帽黑客撤走后，Blockstream 暂停了 Liquid 网络第二层 (L2)。Blockstream 解释说，由于 Liquid 事件仍未得到解决，它正在与“白帽子”联系。Blockstream 竭力遏制漏洞，4,000

2026/9/7 · 源自 Bitcoin.com News

比特币 OG 表示，随着人工智能模型变得更强，他正在关注下一个重大漏洞

随着前沿人工智能模型在编码、漏洞发现和自主网络操作方面变得更加出色，比特币的长期关注者 CobraBitcoin 对加密货币行业面临的新安全挑战敲响了警钟。这位匿名的比特币资深人士表示，在 OpenAI 和 Anthropic 的模型能力越来越强之后，他正在关注下一个重大漏洞。人工智能警告加密货币

2026/9/6 · 源自 U.Today

2026 年 DeFi 因黑客攻击损失了 13 亿美元，而同样的攻击仍在继续

The Coldcard incident is not a DeFi hack in the traditional sense.What is the Coldcard hack and how does it relate to DeFi security?The Coldcard hack

2026/9/4 · 源自 Crypto.News

Notional Finance 面临 170 万美元的疑似漏洞

区块链调查人员 9 月 4 日报告称，Notional Finance 可能遭受了涉及托管合约的 170 万美元的攻击。摘要研究人员报告称，170 万美元的 DAI 和 USDC 留下了与 Notional 相关的托管合约。#PeckShieldAlert Spectre 报告称，名义金融托管合约

2026/9/4 · 源自 Crypto.News

Cronos 回滚了自己的链，以挽回价值 7500 万美元的黑客攻击。那应该会吓到你。

The attack transactions ceased to exist on the canonical chain.This is not a bug in the response to the Tectonic exploit.The rollback showed that Cron

2026/9/3 · 源自 Crypto.News

Rain 合约漏洞导致持卡用户损失 110 万美元

据区块链安全公司 Blockaid 称，一名攻击者于 8 月 28 日利用过时的 Rain 卡合约，从 Solana 上运行的多个稳定币卡程序中窃取了约 110 万美元。Rain 表示，其监控系统发现了一个漏洞，该漏洞影响了使用过时版本 Solana 卡合约的“少数程序”。降雨升级影响了合约部署 R

2026/9/3 · 源自 Crypto.News

大规模漏洞迫使 TAC 区块链冻结 10 多天，迫使 12.6 亿代币进行救助

TAC 网络在区块 24,671,475 处继续停止，距此漏洞已清空保税质押池十多天。TAC网络暂停恢复导致BNB链余额未解决 TAC 表示，攻击者在 BNB Chain 上以 950,293 USDT 的价格出售了 1,208,329,197 TAC，并以 55,481 USDT 的价格在 TON

2026/9/2 · 源自 CryptoSlate

一个 Layer-1 区块链冻结了 4 个小时，以阻止价值 490 万美元的黑客攻击，然后声称这只是升级

Injective 暂停了区块生产近四个小时，而验证者在报告的价值 490 万美元的漏洞后部署了紧急补丁。Injective 是一个第 1 层区块链网络，在对研究人员追踪到核心模块的漏洞进行紧急响应期间，近四个小时没有产生新的区块。Injective 的共识和质押的 INJ 并未受到损害，而其紧急响

2026/9/2 · 源自 CryptoSlate

RedStone 联合创始人表示，Tectonic 价值 7500 万美元的漏洞并非预言机失败

RedStone 表示，在 TONIC 报告的价格在 20 分钟内上涨约 100 倍后，Tectonic 的估计 7500 万美元的漏洞是由于抵押品控制薄弱而不是预言机不准确造成的。Kazmierczak 表示，Tectonic 所谓的失败在于接受了被操纵的价格作为抵押品，而没有测试 TONIC 在

2026/9/1 · 源自 Crypto.News

Cronos 验证器删除交易历史记录，以遏制价值 7500 万美元的大规模借贷协议漏洞

一些连接的服务可能会在稍后恢复，而完整的事后分析和官方核算仍在等待中。一位研究人员估计大约 7500 万美元受到影响，其中约 600 万美元通过以太坊桥接。他估计，在 Cronos 停止运行之前，只有约 600 万美元被桥接至以太坊，大部分受影响的资产仍留在网络上。然而，Cronos 和 Tectonic 尚未发布确认的损失、官方根本原因分析或关于如何处理攻击者控制的资产的完整说明。

2026/9/1 · 源自 CryptoSlate

克罗诺斯在因 Tectonic 漏洞而紧急停止后重新启动网络

在验证者在针对 Tectonic 的攻击期间停止网络并将链状态恢复到攻击前的某个点后，克罗诺斯已恢复区块生产。摘要在针对 Tectonic 协议的攻击中，验证器停止了网络后，克罗诺斯恢复了区块生产。Cronos 仍在观察中，而某些协议、RPC 提供者、浏览器和桥接器可能需要更长时间才能返回。验证器紧急停止后克罗诺斯网络重新启动 Tectonic 是一种基于克罗诺斯 (Cronos) 的去中心化借贷协议，遭到攻击后，该协议被关闭。

2026/9/1 · 源自 Crypto.News

更多市场利用：流动性质押代币和 E 模式如何从借贷市场拉出 930 万美元

根据安全公司 Blockaid 的数据，截至 2026 年 8 月 31 日，约有 1550 万 WFLOW 从借贷市场 More Markets 流失，价值约 930 万美元。攻击者不需要被盗的密钥，也不需要底层区块链中的间隙。如果您在某处以质押的以太坊为抵押借款，或者以一种稳定币为另一种稳定币进行借款，您的头寸很可能会以相同的模式运行。根据 Aave 的说法，以以太坊为抵押的普通借贷允许大约 80% 的存入价值，而以质押以太坊作为抵押品并以以太坊作为贷款的 E-Mode 允许高达 93%。

2026/8/31 · 源自 CryptoTicker

Cronos 在价值 7500 万美元的构造开发后停止了区块链

关键要点 2026 年 8 月 31 日，攻击者使用 60 万美元将 TONIC 的价格抬高 40 倍，导致 Tectonic 损失超过 7000 万美元。验证者困境：重启还是回滚 Cronos 网络是一个与以太坊虚拟机兼容的第 1 层区块链，周一证实该网络仍处于暂停状态，等待对链上货币市场协议 Tectonic 的利用进行调查。Crypto.com 构建的链 Cronos 在攻击过程中冻结了所有活动，在其逃逸之前捕获了 6000 万美元的被盗资金。在执行测试交易后，攻击者存入膨胀的 TONIC 作为抵押品，在验证者故意停止区块生产之前借入近 1.2 亿美元的稳定币、比特币、以太币和 CRO。

2026/8/31 · 源自 Bitcoin.com News

Blockaid 报告称，More Markets 因贷款储备金被利用而损失了 930 万美元

攻击者通过将流动性质押代币与 Aave V3 的效率模式相结合进行超额借用，从 Flow EVM 协议中抽走了 1550 万个 WFLOW 代币。8 月 31 日，攻击者找到了一种利用 Flow EVM 区块链上的借贷储备的方法后，名为 More Markets 的 DeFi 借贷协议损失了约 930 万美元。攻击者将 Ankr 的保税流动质押代币 ankrFLOW 与 Aave V3 中的效率模式功能配对，该机制旨在让借款人从相关资产中提取更多资金。通过在 E 模式配置中使用 ankrFLOW 作为抵押品，攻击者解锁的借贷能力超出了基础抵押品实际支持的能力。

2026/8/31 · 源自 CryptoBriefing

Crypto.com 的 Cronos 在价值 7500 万美元的构造攻击后停止了整个区块链

简而言之，在网络上最大的借贷协议 Tectonic 遭受攻击后，克罗诺斯于周日停止生产区块。Cronos 于周日关闭了整个区块链，以遏制对 DeFi 借贷协议 Tectonic 的攻击，并在此过程中冻结了网络上的每个头寸。攻击者在暂停前仅成功将约 600 万美元桥接至#Ethereum，而剩下的约 6000 万美元则滞留在 Cronos 上。它将周日的攻击以不同的方式分类为通过现货价格操纵进行的预言机操纵，并将损失定为 7500 万美元。

2026/8/31 · 源自 Decrypt

Tectonic 价值 7500 万美元的漏洞后，Cronos 加密货币面临 KEY 测试 – CRO 会坚持吗？

Tectonic 是 Cronos 区块链上的借贷协议，遭到攻击，造成约 7500 万美元的损失。此次发行以 TONIC 为中心，这是一种抵押因子为 20% 的代币。这使得 Cronos 上被攻击者控制的地址价值估计达到 60-6800 万美元。遏制此类损失将取决于在重启 Cronos 区块链之前确保智能合约和批准的安全。

2026/8/31 · 源自 AMBCrypto

Blockaid 报告称更多市场的 930 万美元贷款储备已耗尽

DeFi 借贷基础设施在 Flow EVM 上再次遭遇高价值泄露，Blockaid 报告称 More Markets 协议从借贷储备中损失了约 930 万美元的资产。专为关联而设计的 E 模式——这一事件说明了什么 Aave V3 中的 E 模式旨在通过在资产价格密切跟踪时奖励用户来提高资本效率。DefiLlama 的黑客数据显示，8 月份因黑客攻击造成的加密货币损失总额达到 1.397 亿美元，成为 2026 年迄今为止被盗价值第三大的月份。周日，Cronos 停止了其区块链网络，此前有报道称，针对 DeFi 借贷协议 Tectonic 的攻击价值达 7500 万美元。

2026/8/31 · 源自 CryptoBreaking

在验证者紧急刹车之前，构造漏洞从与 Crypto.com 相关的 Cronos 区块链中流失了 600 万美元

一名攻击者在 20 分钟内将治理代币的价值提高了 100 倍，并借用了 7500 万美元，差点就将整袋钱都带走了。8 月 30 日，在攻击者操纵治理代币的价格借入远远超过其实际价值的资产后，基于 Crypto.com 的 Cronos 区块链构建的 DeFi 借贷协议被盗取了约 7500 万美元。在 Cronos 验证者协调停止网络上的区块生产之前，大约 600 万美元已成功桥接至以太坊。Tectonic 于 2021 年 12 月推出，作为 Crypto.com 区块链生态系统开发部门 Cronos Labs 的一部分。

2026/8/31 · 源自 CryptoBriefing

Cronos 网络在构造借贷协议被利用后停止区块链

一个主要的漏洞是在针对 Tectonic 去中心化借贷协议后，迫使 Cronos 网络停止其区块链。该网络表示，它发现了这一事件并暂停了运营，同时承诺进行更新。” 初步分析表明，攻击者通过价格操纵攻击利用了该协议的治理代币 TONIC，导致其价格在 20 分钟内飙升了 100 倍。投资者在对比特币、加密货币或数字资产进行任何高风险投资之前应进行尽职调查。

2026/8/31 · 源自 The Daily Hodl

Cronos 在 Tectonic 漏洞利用价值 7500 万美元后停止区块链

Cronos 在检测到涉及 Tectonic（一种在区块链上运行的去中心化借贷协议）的漏洞后，于 8 月 30 日停止了区块生产。根据研究员 Weilin Li 的在线地址分析，在暂停之前大约有 600 万美元到达了以太坊。更新，另一位攻击者控制了 Cronos 上约 8M 的地址：https://t.co/CjZgR36ZwD。Cronos 和 Tectonic 尚未透露是否打算冻结已识别的地址、逆转交易或与攻击者进行谈判。

2026/8/31 · 源自 Crypto.News

贷款应用程序 Tectonic 遭受 7500 万美元贷款漏洞后，Cronos 停止区块链

克罗诺斯 (Cronos) 周日停止了其整个区块链，此前一名攻击者利用其最大的借贷平台 Tectonic，发起了一次估计价值约 7500 万美元的攻击。Cronos 是 Crypto.com 于 2021 年推出的区块链，与交易所密切相关，交易所利用它为自己的产品运行更便宜的交易。它的 CRO 代币是 Crypto.com 作为其生态系统中心的代币，该链上托管着一小部分借贷和交易应用程序，其中 Tectonic 是最大的。区块链数据显示，这似乎提供了机会，攻击者在大约 20 分钟内将 TONIC 的价格推高了大约 100 倍，将突然变得更有价值的代币存入 Tectonic，并借用了实际资产。

2026/8/31 · 源自 CoinDesk

克罗诺斯链暂停：Tectonic 漏洞如何清空该链最大的借贷市场

克罗诺斯区块链已经停止。2026 年 8 月 30 日星期日，在攻击者清空 Tectonic 借贷市场后，该链的验证者停止了区块生产。根据 Blockonomi 的数据，在攻击发生之前，它持有约 1.217 亿美元，约占 Cronos DeFi 中存放的总资金的 46% 。据一致报道，在区块生产结束之前，攻击者已通过桥梁将大约 600 万美元转移到以太坊。

2026/8/31 · 源自 CryptoTicker

Moonwell 漏洞利用：MAMO 预言机操纵如何从借贷市场抽走 870 万美元

2026 年 8 月 27 日，攻击者从以太坊 Base 层的 Moonwell 借贷协议中提取了大约 870 万美元，而没有破坏任何一行程序代码。cbBTC 是 Coinbase Wrapped Bitcoin 的缩写，是对在 Base 上交易的存入比特币的索赔。WETH 是以太坊的可交易合约形式，wstETH 是以太坊的计息变体，USDC 是与美元挂钩的稳定币。根据多份报告，攻击者随后将收益兑换成 DAI 并将其整合到一个地址中。

2026/8/30 · 源自 CryptoTicker

Crypto Hacks/Exploits Through The Years 2016-2026

自 2016 年以来，DeFi 项目和加密货币交易所因黑客和攻击而损失超过 $14.27B。这个数字是保守的——它没有考虑到个人钱包被黑客攻击或整个生态系统信任和流动性侵蚀造成的二次损害。攻击者发现了 Kelp 的 LayerZero 桥的弱点，凭空铸造了大约 2.93 亿美元的无担保 rsETH，并将其直接转入 Aave 作为借入实际资产的抵押品。BONK 是该列表中最近的一次黑客攻击（7 月 6 日），它表明市场反应可能比漏洞本身的代价更高：BonkDAO 的金库因恶意治理投票而流失了 2130 万美元，但 BONK 的代币自此损失了 1.3865 亿美元的市值。

2026/8/30 · 源自 CoinGecko Buzz

攻击者瞄准 BSC 流动性池后，CCC 漏洞消耗了 11.7 万美元

BSC 上的 CCC 代币遭受了攻击，攻击者操纵代币合约的 sell() 函数并烧毁其流动性池中持有的代币，导致估计损失 117,000 美元。泄露的密钥允许攻击者生成有效签名并以大幅折扣购买 STY 代币，然后通过 STY-USDT 流动性池出售它们。另一种基于 BNB 链的代币在 7 月份遭受单独攻击后价格急剧下跌。PeckShield 随后追踪到约 187 万美元的 BNB 从攻击者控制的地址转移到两个主要钱包中，然后资产被分发到多个币安存款地址。

2026/8/30 · 源自 Crypto.News

Ajna 漏洞：775,400 美元被耗尽且 DeFi 借贷协议中没有暂停按钮

如果您在 DeFi 借贷协议 Ajna v2 中有资金，请立即提取。8 月 28 日至 29 日期间，以太坊区块链上的七个资金池中约有 775,400 美元被耗尽。Ajna 漏洞一览：来自七个以太坊池的 775,400 美元 DeFi 借贷协议是一组智能合约，用户可以通过该合约借出加密资产并以抵押品进行借款，中间没有银行或公司。cbETH 约为 136,900 美元，同样分两步，WBTC 池约为 101,800 美元，WETH/USDC 约为 42,000 美元，sDAI 约为 18,000 美元。

2026/8/30 · 源自 CryptoTicker

由于 TON 主网保持独立，TAC 侧链在供应利用后停止

值得信赖的编辑内容，由领先的行业专家和经验丰富的编辑审核。内容由领先的行业专家和经验丰富的编辑审核。TAC 将基于以太坊的应用程序与 TON 网络连接起来，但该漏洞影响了 TAC 侧链及其代币供应，而不是主 TON 区块链。TON 主网不应因该事件而被描述为停止或受到损害。

2026/8/30 · 源自 Bitcoinist

The Sandbox 承诺在桥梁漏洞后按 1:1 偿还 SAND

财政部资助的补偿将使用 Base 和 BNB 链上的事件前余额，而不增加 SAND 的固定 30 亿最大供应量。黑客该项目在 8 月 27 日的事后分析中表示，在 8 月 22 日的一次漏洞利用从其以太坊金库中耗尽了 14,742,341.84 SAND 后，Sandbox 将以基于以太坊的 SAND 1:1 的方式偿还 Base 和 BNB 链上桥接 SAND 的合格持有者。该公司表示，以太坊和 Polygon 上的 SAND 不受影响。在 Base 和 BNB 链上铸造的额外无支持代币是孤立的，无法桥接到以太坊或兑换金库，而两个受影响网络上的桥接仍然被禁用。

2026/8/28 · 源自 The Defiant

Maya 协议漏洞导致共享流动性流失 170 万美元

创始人 Aaluxx 表示，他将“努力修复并完全恢复”，而路由服务 LeoDex 报告称，Maya 已启动全球暂停。黑客根据区块链安全公司 CertiK 的数据，攻击者通过虚假补贴夸大账目，然后添加和删除流动性以提取约 4887 万个 CACAO 和 98.82 个 LINK，导致 Maya 协议被利用，损失约为 170 万美元。CertiK 表示，这些资产来自共享流动性。他说，转账失败，但虚拟余额仍然存在，之后攻击者存入了少量资金，拿走了矿池 99% 的资金。

2026/8/28 · 源自 The Defiant

Term Finance 在利用 PeckShield 后永久关闭元金库，价值估计达 850 万美元

提款仍然开放，但 Term 8 月 23 日的更新并未量化剩余的金库资产，仅表示将探索解决任何短缺问题的方法。黑客 Term Labs 表示，在治理漏洞攻击金库产品后，所有 Term Meta Vault 均已关闭，DAO 治理角色已被撤销，但提款仍然开放。区块链安全公司 PeckShield 估计，攻击者消耗了约 2,843 ETH（当时价值 687 万美元），以及 168 万 USDC（兑换成约 168 万 DAI）。第二笔交易将 168 万 USDC 发送到标记为“Term Finance Exploiter 2”的地址。

2026/8/28 · 源自 The Defiant