【被动收益协议Indexed Finance公布补偿计划，此前遭攻击损失达1600万美元】

【被动收益协议IndexedFinance公布补偿计划，此前遭攻击损失达1600万美元】11月3日消息，被动收益协议IndexedFinance公布补偿计划，IndexedFinanceDAO对补偿计划参数进行了投票，结果如下：补偿计划将通过PickleCornichons实施；将发行两种单独的申领代币；任何链上所有受影响代币持有人所遭受损失的99.32%将得到赔偿，任何链上所有相关流动性代币持有人所遭受损失的88.5%将得到补偿；DAO已同意考虑一项GovernorAlpha提案，该提案将导致DEFI5、CC10和FFF池合约中剩余的资产耗尽，并随后从LP池中收回剩余的流动性。此前消息，被动收益协议IndexedFinance遭到攻击，损失达1600万美元。

【PeckShield: 基于Aave的Earning Farm协议遭受重入攻击，已损失至少28.7万美元】

【PeckShield:基于Aave的EarningFarm协议遭受重入攻击，已损失至少28.7万美元】2023年08月09日11点55分老不正经报道，区块链安全公司PeckShield发布推文称，Aave协议的EarningFarm已受到重入攻击，导致至少价值287,000美元的以太坊被盗。目前尚不清楚此次攻击是否与CurveFinance资金池的漏洞有关。7月30日，DeFi协议的稳定池也遭受了重入攻击，损失超过6100万美元。Curve黑客攻击是由影响Vyper编程语言三个版本的漏洞导致的，Vyper编程语言是DeFi协议开发人员广泛使用的通用合约语言。EarningFarm旨在成为以太坊、wBTC和USDC持有者的用户友好协议，其网站称，安全公司Slowmist审核了其区块链合约。

【安全团队：DeFi协议land疑似遭到攻击，损失约15万美元】

【安全团队：DeFi协议land疑似遭到攻击，损失约15万美元】2023年05月15日02点41分老不正经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，UTC时间2023年5月14日，DeFi协议land疑似遭到攻击，损失约15万美元，BeosinTrace追踪发现已有149,616个BUSD被盗，目前，大部分被盗资金还在攻击者地址。其攻击的原因在于mint权限控制缺失。Beosin安全团队现将分析结果分享如下：1.项目方存在几个miner地址可以mintNFT，其中包含0x2e59开头地址合约。2.攻击者调用0x2e59开头地址合约mint200个NFT。3.攻击者调用0xeab0开头地址函数，用上一步铸造的NFT换取大量XQJ代币(每个NFT兑换200XQJ)，直到该合约无法换出XQJ。4.攻击者用28,601XQJ兑换了149,616BUSD。5.攻击者再次mintNFT直到NFT发行上限，攻击结束后攻击者仍持有733个NFT。

DeFi 工具 Alex Lab 因黑客攻击损失 430 万美元

DeFi工具AlexLab因黑客攻击损失430万美元周三早些时候，在疑似私钥泄露攻击其桥接服务后，比特币DeFi应用程序ALEXLab的各种代币被盗走超过430万美元。CertiK表示，攻击者可能掌握了控制ALEX的XLink桥的私钥，该服务允许用户在不同区块链之间转移代币。黑客转移了价值超过30万美元的比特币、价值330万美元的稳定币和价值75,000美元的SugarKingdom(SKO)代币。ALEX开发人员于欧洲时间凌晨在X帖子中证实了此次黑客攻击，声称他们知道攻击者的身份。该团队向他们提供10%的赏金，要求他们归还90%的被盗资金。

【BSC链上DeFi项目Thena受到攻击，损失约2万美元】

【BSC链上DeFi项目Thena受到攻击，项目损失约2万美元】2023年03月28日11点48分3月28日消息，据欧科云链OKLink安全团队监测，BSC链上DeFi项目Thena受到攻击，项目损失约20,000美元。据该安全团队分析，此次攻击事件的主因是Strategy合约升级引入了一些配置问题，且unstake函数未做权限验证，导致攻击者可以通过调用unstake函数并传入参数_beneficiary，将用户的质押的资产unstake至_beneficiary地址。以其中一笔交易为例，攻击者调用unstake函数设置_beneficiary为攻击合约，将用户资产取走，完成攻击。

【DeFi工具Alex Lab因黑客攻击损失430万美元】

【DeFi工具AlexLab因黑客攻击损失430万美元】2024年05月15日03点57分老不正经报道，周三早些时候，在疑似私钥泄露攻击其桥接服务后，比特币DeFi应用程序ALEXLab的各种代币被盗走超过430万美元。CertiK表示，攻击者可能掌握了控制ALEX的XLink桥的私钥，该服务允许用户在不同区块链之间转移代币。黑客转移了价值超过30万美元的比特币、价值330万美元的稳定币和价值75,000美元的SugarKingdom(SKO)代币。ALEX开发人员于欧洲时间凌晨在X帖子中证实了此次黑客攻击，声称他们知道攻击者的身份。该团队向他们提供10%的赏金，要求他们归还90%的被盗资金。