【CertiK：Redemption-LP遭到闪电贷套利攻击 损失15万WFTM】

【CertiK：Redemption-LP遭到闪电贷套利攻击损失15万WFTM】据CertiK安全团队监测，Redemption-LP于北京时间2022年4月18日19点35分遭到闪电贷套利攻击，损失约合110万元人民币（15万WFTM）。该事件发生的原因在于：闪电贷在还款前，不收取任何费用，相应的代币会直接从Redemption-LPpair转给distributor，导致Redemption-LP与其他正常pair之间出现价格差异。

Sonne Finance 遭遇攻击损失约 2000 万美元事件分析

SonneFinance遭遇攻击损失约2000万美元事件分析据BeosinAlert监控预警发现，OP链上的SonneFinance协议遭到黑客闪电贷攻击，攻击者分多次攻击，共造成约2000万美元的损失。分析发现攻击者通过闪电贷借入VELOToken，并通过transfer发送给soVELO合约，多次创建新合约，在新合约中借贷SonneFinance协议的各种代币，并赎回VELOToken代币，这样反复操作，将所有资金全部盗空。目前攻击者将资金主要保存在以下地址：0x02FA262开头地址，0x5D0D99开头地址和0xae4A7cD开头地址。

【Sonne Finance遭遇攻击损失约2000万美元事件分析】

【SonneFinance遭遇攻击损失约2000万美元事件分析】2024年05月15日10点39分老不正经报道，据BeosinAlert监控预警发现，OP链上的SonneFinance协议遭到黑客闪电贷攻击，攻击者分多次攻击，共造成约2000万美元的损失。分析发现攻击者通过闪电贷借入VELOToken，并通过transfer发送给soVELO合约，多次创建新合约，在新合约中借贷SonneFinance协议的各种代币，并赎回VELOToken代币，这样反复操作，将所有资金全部盗空。目前攻击者将资金主要保存在以下地址：0x02FA2625825917E9b1F8346a465dE1bBC150C5B9，0x5D0D99e9886581ff8fCB01F35804317f5eD80BBb，0xae4A7cDe7C99fb98B0D5fA414aa40F0300531F43。

【Beosin：Poolz Finance 遭到攻击，损失约 50 万美元】

【Beosin：PoolzFinance遭到攻击，损失约50万美元】据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控显示，ETH、BNBChain和Polygon链上PoolzFinance的LockedDeal合约遭到了攻击，损失约50万美元。攻击者调用了LockedDeal合约中存在漏洞的函数CreateMassPools，并且在参数_StartAmount中触发了整数溢出的漏洞。攻击者除了获得了大量的poolztoken意外还获得了其他代币，请相关项目提高警戒。此前，BeosinEagleEye监控到PoolzFinance相关代币POOLZ暴跌90%

【Poolz Finance的Locked Deal合约遭到攻击，损失约50万美元】

【PoolzFinance的LockedDeal合约遭到攻击，损失约50万美元】2023年03月15日01点31分老不正经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控显示，ETH、BSC和Polygon链上PoolzFinance的LockedDeal合约遭到了攻击，损失约50万美元。攻击者调用了LockedDeal合约中存在漏洞的函数CreateMassPools，并且在参数_StartAmount中触发了整数溢出的漏洞。攻击者除了获得了大量的poolztoken以外还获得了其他代币，请相关项目提高警戒。此前，BeosinEagleEye监控到PoolzFinance相关代币$POOLZ暴跌90%

【Cream闪电贷攻击报告：关键漏洞在于可包装代币的价格计算，损失1.3亿美元】

【Cream闪电贷攻击报告：关键漏洞在于可包装代币的价格计算，损失1.3亿美元】11月1日消息，抵押借贷平台CreamFinance针对10月27日闪电贷攻击发布详细报告，表示正在与当局合作追踪攻击者，此次攻击损失约1.3亿美元，将在未来几天公布详细的还款计划。Cream表示，此次攻击混合了经济攻击和预言机攻击，攻击者从MakerDAO闪电贷出DAI来创建大量yUSD代币，同时通过操纵多资产流动性池，利用价格预言机计算yUSD价格，yUSD价格升高后，攻击者的yUSD头寸增加，创造了足够的借入限额来抵消Cream以太坊v1市场的流动性。Cream称已暂停CreamFinance中以太坊v1市场的所有交互，关键漏洞在于可包装代币的价格计算，已经停止了所有可包装代币的供应/借贷，包括所有PancakeSwapLP代币。