🚨 Edel Finance 因抵押品價格操縱遭受 403,000 美元攻擊 專注於代幣化現實世界資產的去中心化借貸協議 Edel Finance，因攻擊者操縱其借貸池中的抵押品估值，導致約 403,000 美元的損失。此事件首先由鏈上監控服務偵測到，隨後協議確認了攻擊。 此次攻擊造成大量壞賬，並耗盡了受影響借貸池中的大部分流動性。 發生了什麼？ 攻擊者針對 wGOOGLx 的定價機制發動攻擊，wGOOGLx 是一種代表代幣化 Google 股權的包裝代幣，可用作協議中的抵押品。 根據 Edel Finance 的說明，該資產的估值依賴於一個 ERC-4626 金庫的股份與資產交換比率。攻擊者結合閃電貸款與一系列快速的充幣與借貸交易，暫時操縱了金庫的交換比率，將抵押品的鏈上報告價值虛增至實際市場價格的近 78 倍。 利用被虛增的抵押品，攻擊者借入了遠超正常限額的資產，最初提走約 204,000 美元的 USDC 及其他代幣化資產。在核算所有受影響的持倉後，協議估計總損失約為 403,000 美元。被盜資金事後經隱私混合器轉移。 關鍵細節 • 預估總損失約為 403,000 美元。 • 攻擊針對代幣化抵押資產 wGOOGLx。 • 報告的抵押品價格被虛增至實際價值的最高 78 倍。 • 攻擊者使用閃電貸款與 ERC-4626 交換比率操縱。 • Edel Finance 已暫時限制借貸與提現功能。 背景 協議確認，此次攻擊源於 oracle 與交換比率操縱的結合。作為預防措施，Edel Finance 已暫停部分借貸與提現功能，並正在對受影響的智能合約進行全面審查。 此事件凸顯了接受代幣化現實世界資產（RWA）作為抵押品的 DeFi 借貸平台所面臨的持續安全挑戰，特別是當定價依賴內部金庫機制而非堅固的外部 oracle 系統時。 發布時，Edel Finance 尚未發布完整的技術事後分析報告，最終損失核對仍在進行中。 重要通知 本資訊基於鏈上數據與官方協議聲明，不構成財務或網絡安全建議。DeFi 協議涉及智能合約、oracle 及流動性風險。在與去中心化借貸平台互動前，請務必自行研究並謹慎行事。

292,000,000 美元。2026 年最大規模的 DeFi 黑客攻擊，並未觸及 KelpDAO 金庫的任何代碼。 它只擊破了一個驗證器。 一個關於為何橋樑不斷被抽乾的串貼 🧵👇

看起來 INFINIT 可能遭到駭客攻擊 🚨 約 $1.8M 在 BSC 上損失（約 9M 枚 $IN 代幣被鑄造並拋售）。 交易：0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 事件經過： LayerZero 跨鏈訊息偽造。一條偽造訊息從以太坊（EID 30101）發送到 BSC，觸發 INFINIT 合約鑄造了約 9M 枚代幣，所有代幣隨即被售出。 根本原因：要麼是以太坊端合約被入侵以發送惡意 LZ 訊息，要麼是 BSC 合約缺乏適當的跨鏈發送者驗證

PeckShield：2026 年 6 月加密行業發生 40 起重大駭客攻擊，損失約 7587 萬美元 根據 PeckShield 監測，2026 年 6 月加密貨幣領域共發生 40 起重大駭客攻擊事件，總損失達 7587 萬美元，較 5 月的 8170 萬美元下降 7.13%。 其中 Humanity Protocol 遭受 3100 萬美元攻擊，位居榜首；Syscoin Bridge 與 JaredFromSubway.eth MEV bot 分別損失 1000 萬美元和 750 萬美元。 值得注意的是，Humanity Protocol 的駭客正透過 BTC、Solana、Hyperliquid、BNB Chain 等多條鏈進行洗錢，且資金與 KelpDAO 攻擊者的收益存在混同，疑似有關聯。此外，Aztec Bridge 與 Aztec Connect 在同月遭受攻擊，累計損失約 400 萬美元。