今日运势评分

-2

本月运势

戊子月

震荡偏多

丁破格，巳申合水
丁不剃头头必生疮
巳不远行财物伏藏
宜

祭祀,解除,馀事勿取

忌

诸事不宜

月相

有明

底部反弹

日冲

Powered by RitMEX

注册/

ONDO0.45 -1.28%

TRUMP5.46 -0.83%

SUI1.56 -3.59%

TON1.56 -3.27%

TRX0.28 2.42%

DOGE0.14 0.01%

XRP1.97 -1.62%

SOL132.89 1.33%

BNB887.79 -0.23%

ETH3136.64 1.36%

BTC89514.33 0.18%

ETH Gas0.36 Gwei

恐惧
21
首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7月安全月报 | 私钥泄露损失约占总损失88%，超2.6亿美元

2024.08.01 - 501 天前
7 月全网累计造成损失约2.9 亿美元，因私钥泄露所造成损失占总损失的88.31%，其中 WazirX 因多签钱包私钥泄露，造成约2.35 亿美元的损失，为7月最大安全事件。

7 月全网累计造成损失约 2.9 亿美元，因私钥泄露所造成损失占总损失的 88.31%，其中 WazirX 因多签钱包私钥泄露，造成约 2.35 亿美元的损失，为 7 月最大安全事件。

最大安全事件-私钥泄漏

7 月 18 日，WazirX 多签钱包私钥泄露，造成损失约 2.35 亿美元。

最大安全事件-钓鱼诈骗

7 月 24 日，ETH 链上地址 0x07...fDC9 损失价值 469 万美元的 Pendle 重新质押代币。

最大安全事件-REKT

7 月 16 日，LiFi Protocol 跨链桥聚合协议被攻击，导致损失约 1 千万美元，攻击者利用了任意调用漏洞，可以让攻击者盗取授权给这个合约用户的资产。

最大安全事件-RugPull

7 月 21 日，ETH TrustFund 发生 RugPull 并在 Base 上窃取了价值约 200 万美元的加密货币。

案例分析

7 月 15 日，Minterest 在 Mantle 上遭遇了重大的安全事故，并因此造成了约 140 万美元的损失。目前，其项目团队已暂停该协议。

流程分析：

1) 从 Mantle DEX 的 USDY/USDT 资金池中闪电贷出 426.5 万 USDY；

在其回调函数中：共循环又进行了 25 次 FlashLoan & Redeem Underlying 动作；

2) 从 mUSDY 市场中闪电贷出 39.27 万 USDY；

在其回调函数中：调用了两个方法 wrap & lendRUSDY；

3) 存入 426.5 万 USDY，按照 share price，换取了 447.3 万 mUSD；

4) 使用上一步骤获得的 447.3 万 mUSD 份额代币借出了 2,747,677 万 mUSDY；

步骤一：转入 447.3 万 mUSD share token； 

步骤二：将 447.3 万 mUSD unwrap 回 426.5 万 USDY 放在 mUSDY 市场合约中；

步骤三：转给用户 2,747,677 万 mUSDY；

5) 取回底层 USDY 资产，黑客计算取回 426.5 万 USDY 需要多少 Redeem Tokens (mUSDY)，发现 Redeem Underlying 时，黑客只需要还回去  2,566,963 万 mUSDY，如此一来，黑客便可留下 180,714 万的 mUSDY；

6) 循环以上步骤约 25 次后，黑客获利约 140 万美元。

 OKLink小贴士 

7 月全网累计造成损失约 2.9 亿美元，环比 6 月总损失上升 38.01%，因私钥泄露所造成损失占总损失的 88.31%。OKLink 提醒用户不要向任何人透露你的私钥或助记词，也不要通过截屏等形式来保存与记忆，未经验证的链接不要点击，安全意识是在 Web3 世界中保护自己的重要防线。

Web3 链上工具已经成为规避风险重要手段。OKLink 提供地址查询与监控、链上数据播报以及私人标签设立等工具，多维度的数据对比为每一次操作保驾护航。

同时，OKLink 推出 EaaS（Explorer-as-a-Service，浏览器即服务），这是一种可扩展的解决方案，旨在解决项目方面临的挑战，提供零成本设置、快速部署、多链支持、高级区块分析和开放 API 等功能。

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/BlockFlow_News
原文链接 
添加收藏
分享社交媒体
作者OKLink@OKLink
相关文章
2025.12.15 - 4 小时前
数字银行早已不做银行生意，真正的金矿在稳定币与身份认证
市场正逐步摒弃各平台分散的 KYC 流程，转向可跨服务、跨国家、跨平台使用的可移植性认证身份体系。
稳定币 银行
2025.12.15 - 4 小时前
币圈印钞机欲收购尤文图斯：欧洲新老钱的攻防战
当 Paolo 满怀热忱地敲响尤文图斯的大门时，迎接他的没有鲜花，没有掌声。
Tether 尤文图斯
2025.12.15 - 4 小时前
「合法」的收割？特朗普夫妇 Meme 币狂欢背后的利益链与丑闻
没人愿意因为帮助第一对夫妇推出从峰值暴跌 90% 以上的加密货币而获得功劳。
Meme
2025.12.15 - 6 小时前
币圈大佬齐聚阿布扎比，称阿联酋是「币圈的新华尔街」
熊市抱团拥抱金主！
阿布扎比
2025.12.15 - 6 小时前
巴基斯坦，从「巴铁兄」到「链上铁」？
巴基斯坦拥有超过 2.4 亿人口，数字支付接受度不断提高，加密货币的渗透率还有很大的上升空间。
巴基斯坦
2025.12.15 - 6 小时前
小盘代币跌至四年低点，「山寨牛」 彻底没希望了？
尽管与加密大盘代币的相关性高达 0.9，却未能提供任何多元化价值。
山寨
2025.12.15 - 7 小时前
为何大语言模型并不会比你更聪明？
只有在结构建立好之后，大语言模型才能安全地转换成通俗语言，且不会导致理解质量下降。
大语言
2025.12.15 - 7 小时前
2025 Crypto x AI 年度复盘：哪些叙事活下来了？
整个行业正在从叙事转向基础设施，从投机转向系统化解决方案，从炒作转向实际产品。
AI
2025.12.15 - 7 小时前
如果你觉得加密变得“无聊”，说明你看懂了游戏的终局
十年前加密爱好者所设想的一切，正在慢慢变得“无聊”到足够实用，而这一切正发生在关键时刻。
2025.12.15 - 10 小时前
山寨币 ETF 全面开闸：数据透视、机遇与风险解析
本文将围绕比特币与以太坊ETF 的示范效应、山寨币 ETF 的批量上市热潮以及正在申请中的潜在标的，对当前山寨币 ETF 的整体发展脉络进行系统梳理。
山寨币
7x24h 快讯︎更多
12月15日 21:54
Strive 公司将 SATA 永续优先股股息从 12% 上调至 12.25%
12月15日 21:49
电子交易平台运营商Tradeweb完成首笔链上电子化经纪存单拍卖
12月15日 21:38
DeFi Technologies 将在巴西 B3 交易所推出巴西存托凭证 DEFT31
12月15日 21:33
BitMine：上周增持102,259枚ETH，总持仓量达到约3,967,210枚
12月15日 21:31
疑似 XPIN 团队钱包再次将价值 56 万美元的代币转入交易所
12月15日 21:29
新加坡一专业天使投资者遭钓鱼诈骗，损失 10 万元加密货币
12月15日 21:26
WLFI 联创：币安将新增 DOGE、SUI 和 XRP 的 USD1 交易对
12月15日 21:25
美股上市公司Marygold Companies推出石油比特币策略基金WTIB
深潮精选更多
数字银行早已不做银行生意，真正的金矿在稳定币与身份认证

2025.12.15

「合法」的收割？特朗普夫妇 Meme 币狂欢背后的利益链与丑闻

2025.12.15

巴基斯坦，从「巴铁兄」到「链上铁」？

2025.12.15

为何大语言模型并不会比你更聪明？

2025.12.15

2025 Crypto x AI 年度复盘：哪些叙事活下来了？

2025.12.15

专注Web3行业深度报道，洞察潮水流动的方向
我要投稿寻求报道
风险提示：本网站所有内容不构成投资建议，且无任何带单、引导交易服务；根据央行等十部委发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》请读者提高风险意识。联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

BlockFlow

扫码关注公众号

电报群
商务合作
RSS-精选