今日运势评分

4

本月运势

戊寅月

震荡偏多

甲克戊，子水为财

癸不词讼理弱敌强
亥不嫁娶不利新郎

宜

祭祀,沐浴,理发,作灶,结网,栽种

忌

嫁娶,词讼,行丧,安葬,牧养,伐木,作梁,开市,纳畜,造畜稠

月相

蛾眉残

底部反弹

日冲

Powered by RitMEX

注册/

TRUMP15.89 -3.59%

SUI3.31 -3.14%

TON3.76 2.28%

TRX0.24 3.83%

DOGE0.24 -1.66%

XRP2.55 -1.61%

SOL167.49 -3.20%

BNB653.22 -1.12%

ETH2809.64 0.95%

BTC95387.14 -1.21%

ETH Gas0.75 Gwei

中性

50

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7月安全月报 | 私钥泄露损失约占总损失88%，超2.6亿美元

2024.08.01 - 206 天前

7 月全网累计造成损失约2.9 亿美元，因私钥泄露所造成损失占总损失的88.31%，其中 WazirX 因多签钱包私钥泄露，造成约2.35 亿美元的损失，为7月最大安全事件。

7 月全网累计造成损失约 2.9 亿美元，因私钥泄露所造成损失占总损失的 88.31%，其中 WazirX 因多签钱包私钥泄露，造成约 2.35 亿美元的损失，为 7 月最大安全事件。

最大安全事件-私钥泄漏

7 月 18 日，WazirX 多签钱包私钥泄露，造成损失约 2.35 亿美元。

最大安全事件-钓鱼诈骗

7 月 24 日，ETH 链上地址 0x07...fDC9 损失价值 469 万美元的 Pendle 重新质押代币。

最大安全事件-REKT

7 月 16 日，LiFi Protocol 跨链桥聚合协议被攻击，导致损失约 1 千万美元，攻击者利用了任意调用漏洞，可以让攻击者盗取授权给这个合约用户的资产。

最大安全事件-RugPull

7 月 21 日，ETH TrustFund 发生 RugPull 并在 Base 上窃取了价值约 200 万美元的加密货币。

案例分析

7 月 15 日，Minterest 在 Mantle 上遭遇了重大的安全事故，并因此造成了约 140 万美元的损失。目前，其项目团队已暂停该协议。

流程分析：

1) 从 Mantle DEX 的 USDY/USDT 资金池中闪电贷出 426.5 万 USDY；

在其回调函数中：共循环又进行了 25 次 FlashLoan & Redeem Underlying 动作；

2) 从 mUSDY 市场中闪电贷出 39.27 万 USDY；

在其回调函数中：调用了两个方法 wrap & lendRUSDY；

3) 存入 426.5 万 USDY，按照 share price，换取了 447.3 万 mUSD；

4) 使用上一步骤获得的 447.3 万 mUSD 份额代币借出了 2,747,677 万 mUSDY；

步骤一：转入 447.3 万 mUSD share token；

步骤二：将 447.3 万 mUSD unwrap 回 426.5 万 USDY 放在 mUSDY 市场合约中；

步骤三：转给用户 2,747,677 万 mUSDY；

5) 取回底层 USDY 资产，黑客计算取回 426.5 万 USDY 需要多少 Redeem Tokens (mUSDY)，发现 Redeem Underlying 时，黑客只需要还回去 2,566,963 万 mUSDY，如此一来，黑客便可留下 180,714 万的 mUSDY；

6) 循环以上步骤约 25 次后，黑客获利约 140 万美元。

OKLink小贴士

7 月全网累计造成损失约 2.9 亿美元，环比 6 月总损失上升 38.01%，因私钥泄露所造成损失占总损失的 88.31%。OKLink 提醒用户不要向任何人透露你的私钥或助记词，也不要通过截屏等形式来保存与记忆，未经验证的链接不要点击，安全意识是在 Web3 世界中保护自己的重要防线。

Web3 链上工具已经成为规避风险重要手段。OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具，多维度的数据对比为每一次操作保驾护航。

同时，OKLink 推出 EaaS（Explorer-as-a-Service，浏览器即服务），这是一种可扩展的解决方案，旨在解决项目方面临的挑战，提供零成本设置、快速部署、多链支持、高级区块分析和开放 API 等功能。

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/DeFlow_Intern

原文链接

添加收藏

分享社交媒体

作者

OKLink@OKLink

相关文章

2025.02.22 - 前天

再次盗取15亿美元加密货币，朝鲜如何培养出世界一流黑客的？

在键盘取代导弹的新时代，年轻黑客们的键盘将会成为加密货币的达摩克利斯之剑。

原创朝鲜黑客

2025.02.21 - 前天

加密右翼浪潮下的 Web3 社区建设

从早期的技术理想主义到如今的金融化和资本集中化，Web3社区正在经历一场从“左”到“右”的深刻转变。

2025.02.21 - 前天

Meme 退潮、大额解锁，Solana“好运”用完了？

近期Meme明显“退潮”迹象，加上临近的超大额解锁，可谓是祸不单行，Solana压力倍增，它的“好运”真的用完吗了？

Meme

2025.02.21 - 前天

实测百度搜索 DeepSeek 满血版：“为我所用”还是“拿来主义”？

百度搜索目前已全量上线DeepSeek满血版并提供联网服务，其中PC端开放仅1小时就有超千万人使用。

百度 DeepSeek

2025.02.21 - 前天

月之暗面 MoBA 核心作者自述：一个 “新晋大模型训练师” 的三入思过崖

“从开源论文、开源代码出发，现在已经进化到开源思维链了嘛！”

大模型

2025.02.21 - 前天

访谈了 10 个职场卷王，看看他们都在用哪些 AI？

一文精选30+个职场“自我增效”实用AI。

AI

2025.02.21 - 前天

为何金融走在每一个生产变革的前面？

金融在以区块链为代表的第四次工业革命中，从交易结算、价值传递到创新激发、生产关系变革以及产业升级等多个维度，都发挥着不可替代的关键作用。

金融

2025.02.21 - 前天

外部创新与内生困境：Crypto 在迷雾中航行

MemeCoin 的退潮背后或许正藏着一个转折点，人类的未来里未必只有AI。

2025.02.21 - 3 天前

Alliance DAO：AI 已彻底改变了创业公司，提前思考竞争优势比产品契合度更重要

在当下，提前思考 PMF 之后的竞争优势可能比以往任何时候都更加重要。

AI

2025.02.21 - 前天

2025年加密货币九大趋势：AI、DeFi、代币化与更多创新发展

探讨九大影响加密市场的核心趋势，从实体资产代币化（RWA）到 DeFi 与 AI 的结合，帮助你了解 2025 年最值得关注的区块链发展方向。

7x24h 快讯︎更多

02月23日 23:00: Pumpfun 前端已删除与 Lazarus 相关的 Meme 币

02月23日 22:21: LBank已首发上线VK Official（KOHLI）

02月23日 22:02: Michael Saylor 再次发布比特币 Tracker 相关信息，或将继续增持BTC

02月23日 21:57: Greeks.live：整体市场情绪保持谨慎看多，密切关注 9.9 万美元关键阻力位

02月23日 21:06: 数据：SUI、OP、ZETA 等代币将于下周迎来大额解锁

02月23日 20:58: Bybit：有欺诈者会冒充 Bybit 员工，社区需保持警惕

02月23日 20:54: Mirana Ventures 于 40 分钟前向 Bybit Deposit 转移了 1 万枚 ETH

02月23日 20:36: 美国卫生与公众服务部部长 RFK. Jr.：我是比特币的坚定支持者

深潮精选更多

: Berachain 上能玩什么？全面了解主网关键应用和收益策略
2025.02.21

: SBF 狱中最新采访：FTX 从来没破产，只是流动性危机
2025.02.21

: 解读 Origin：告别传统 ICO，打破代币发行三难困境
2025.02.21

: 加密早报：Canary 的 LTC ETF 已在 DTCC 网站列出，以太坊基金会招聘社交媒体经理
2025.02.21

: 解读 Virtuals 推出的新协议 ACP：让 AI Agent 之间可信交易与协作，赛道乏力时的新机会
2025.02.20

TechFlow Selected深潮精选

7月安全月报 | 私钥泄露损失约占总损失88%，超2.6亿美元

7 月全网累计造成损失约2.9 亿美元，因私钥泄露所造成损失占总损失的88.31%，其中 WazirX 因多签钱包私钥泄露，造成约2.35 亿美元的损失，为7月最大安全事件。

2024.08.01

专注Web3行业深度报道，洞察潮水流动的方向

我要投稿

Hainan Chaodong Technology Co., Ltd. 联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

扫码关注公众号