当前位置: 首页
web3.0
7 月安全月报 | 私钥泄露损失约占总损失 88%,超 2.6 亿美元

7 月安全月报 | 私钥泄露损失约占总损失 88%,超 2.6 亿美元

热心网友 时间:2025-07-04
转载

7 月全网累计造成损失约2.9 亿美元,因私钥泄露所造成损失占总损失的88.31%,其中 wazirx 因多签钱包私钥泄露,造成约2.35 亿美元的损失,为7月最大安全事件。

最安全的虚拟币交易平台推荐:

7 月安全月报

最大安全事件-私钥泄漏

7月18日,WazirX多签钱包私钥泄露,造成损失约2.35亿美元。

最大安全事件-钓鱼诈骗

7 月 24 日,ETH 链上地址0x07...fDC9 损失价值469 万美元的 Pendle 重新质押代币。

最大安全事件-REKT

7月16日,LiFi Protocol 跨链桥聚合协议被攻击,导致损失约1 千万美元,攻击者利用了任意调用漏洞,可以让攻击者盗取授权给这个合约用户的资产。

最大安全事件-RugPull

7 月 21 日,ETH TrustFund 发生RugPull并在 Base 上窃取了价值约200 万美元的加密货币。

案例分析

7月15日,Minterest在Mantle上遭遇了重大的安全事故,并因此造成了约140万美元的损失。目前,其项目团队已暂停该协议。

流程分析:

1)从Mantle DEX的USDY/USDT资金池中闪电贷出426.5万USDY;

7 月安全月报

在其回调函数中:共循环又进行了25次FlashLoan & Redeem Underlying动作;

7 月安全月报

2)从mUSDY市场中闪电贷出39.27万USDY;

7 月安全月报

在其回调函数中:调用了两个方法wrap & lendRUSDY;

7 月安全月报

3)存入426.5万USDY,按照share price,换取了447.3万mUSD;

7 月安全月报

4)使用上一步骤获得的447.3万mUSD份额代币借出了2,747,677万mUSDY;

7 月安全月报

步骤一:转入447.3 万mUSD share token;

步骤二:将447.3 万 mUSDunwrap回426.5 万 USDY放在mUSDY市场合约中;

步骤三:转给用户2,747,677万mUSDY

7 月安全月报

5)取回底层USDY资产,黑客计算取回426.5 万USDY需要多少Redeem Tokens (mUSDY),发现Redeem Underlying时,黑客只需要还回去 2,566,963万mUSDY,如此一来,黑客便可留下180,714万的mUSDY;

7 月安全月报

6)循环以上步骤约25次后,黑客获利约140万美元。

OKLink小贴士

7月全网累计造成损失约2.9亿美元,环比6月总损失上升38.01%,因私钥泄露所造成损失占总损失的88.31%。OKLink提醒用户不要向任何人透露你的私钥或助记词,也不要通过截屏等形式来保存与记忆,未经验证的链接不要点击,安全意识是在Web3世界中保护自己的重要防线。

Web3 链上工具已经成为规避风险重要手段。OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具,多维度的数据对比为每一次操作保驾护航。

7 月安全月报

同时,OKLink推出EaaS(Explorer-as-a-Service,浏览器即服务),这是一种可扩展的解决方案,旨在解决项目方面临的挑战,提供零成本设置、快速部署、多链支持、高级区块分析和开放API等功能。

来源:https://www.php.cn/faq/919788.html

游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

同类文章
更多
2026年比特币官方APP下载入口及官网安全访问指南

2026年比特币官方APP下载入口及官网安全访问指南

比特币官方入口在哪里?一个核心门户的权威指南 说起比特币,很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清:比特币本质上是一种去中心化的全球数字货币,它不属于任何一家公司或机构,而是由一个庞大的、遍布全球的社区共同维护。因此,它并没有传统意义上由某个企业运营的“官方网站”

时间:2026-05-23 22:59
加密货币市值是什么?它能否真实衡量项目的价值与潜力?

加密货币市值是什么?它能否真实衡量项目的价值与潜力?

加密货币市值:一把关键的标尺,但绝非万能钥匙 在纷繁复杂的加密货币世界里,如何快速判断一个项目的体量与市场地位?市值,无疑是投资者最先接触到的关键指标之一。它简单明了,却又暗藏玄机。今天,我们就来深入聊聊这个既基础又核心的概念,解析其计算逻辑、核心作用,并揭示其背后容易被忽略的局限性。 什么是加密货

时间:2026-05-23 22:58
精选五大免费加密货币行情平台:实时追踪币价与市场动态

精选五大免费加密货币行情平台:实时追踪币价与市场动态

想要在快速变化的加密货币市场中抓住机会,实时、准确的行情数据是必不可少的工具。本文为您精选了一系列功能强大且免费的加密货币行情平台,帮助您轻松追踪价格动态,做出更明智的投资决策。 顶级加密货币行情平台推荐 先说几个核心判断:在眼花缭乱的行情工具里,真正好用的往往就那么几个。下面这份清单,就帮你把那些

时间:2026-05-23 22:57
币圈行情实时查看渠道汇总与专业分析平台推荐

币圈行情实时查看渠道汇总与专业分析平台推荐

在瞬息万变的加密货币市场中,及时获取准确、全面的行情数据是每一位投资者和爱好者的核心需求 价格的剧烈波动、市值的实时更新,还有海量项目的动态,都要求我们必须依赖专业的数据平台来做决策。一个真正好用的行情查看渠道,绝不只是提供基础价格那么简单。它得能通过深度整合的数据、直观的图表工具和及时的行业资讯,

时间:2026-05-23 22:56
代币与加密货币的区别是什么?一文读懂Coin和Token

代币与加密货币的区别是什么?一文读懂Coin和Token

代币(Token)和币(Coin)有什么区别?它们是一回事吗? 在加密货币的日常讨论里,“代币”和“币”这两个词经常被混为一谈。但事实上,它们代表着截然不同的两种数字资产。最核心的区分标准在于:一个“币”拥有自己独立的、原生的区块链网络,而“代币”则没有自己的链,它更像是搭建在现有区块链平台之上的“

时间:2026-05-23 22:56
热门专题
更多
刀塔传奇破解版无限钻石下载大全 刀塔传奇破解版无限钻石下载大全
洛克王国正式正版手游下载安装大全 洛克王国正式正版手游下载安装大全
思美人手游下载专区 思美人手游下载专区
好玩的阿拉德之怒游戏下载合集 好玩的阿拉德之怒游戏下载合集
不思议迷宫手游下载合集 不思议迷宫手游下载合集
百宝袋汉化组游戏最新合集 百宝袋汉化组游戏最新合集
jsk游戏合集30款游戏大全 jsk游戏合集30款游戏大全
宾果消消消原版下载大全 宾果消消消原版下载大全
  • 日榜
  • 周榜
  • 月榜
热门教程
更多
  • 游戏攻略
  • 安卓教程
  • 苹果教程
  • 电脑教程