安全事件

据 Slowmist 称，DIP 代币的 transfer() 函数中缺少返回语句，导致通过 Pancakeswap 损失了 111,098 美元的 USDC。该漏洞使得转账在路由器上被执行两次，从而允许攻击者通过调用 skim() 和 sync() 从流动性池中反复提取资金，并且无需闪电贷或被盗密钥。

根据来自 @ORE 的披露，Solana 的质押计划遇到了一个智能合约漏洞，使攻击者能够通过未经授权的方式领取 25.5 Solana。SolanaFloor 的公告证实用户存款保持安全；不过，质押者必须迁移到一个新的合约，以恢复收益生成。

据 Lookonchain 称，UXLINK 攻击者在过去 30 分钟内花费 650 万美元的 DAI 以平均 1,764 美元的价格购买了 3,686 ETH，随后将资金通过 Tornado Cash 进行混币。

据 ChainCatcher 称，DeFi 结构化协议 Thetanuts Finance 已就一起安全事件作出回应，表示受影响的 Vault 是多年前被遗弃的合约，且已完全迁移。被攻破的 Vault 与任何当前运行的合约或产品均无关联。平台披露，预计损失约为 210 万美元，并表示正在开展进一步调查；在收集到更多细节后，将发布完整的事后复盘报告。

根据其最新安全报告，Syscoin 披露了一项从 UTXO 到 NEVM 的桥接漏洞，导致约 50 亿 SYS 在 UTXO 侧被未经授权释放。受影响的资金已被追回，并随后通过标准的 OPRETURN 方法销毁，使其不再用于未来的协议使用。链上 SYS 供应已恢复至预期水平。当前，桥接功能仍保持暂停状态，因团队正完成最终审查并进行修复。Syscoin 表示将解决跨层解析缺陷，并强调跨层系统必须实现统一的数据归一化处理，并将任何存在歧义的桥接证明默认视为失败。

据 CryptoUK 的一则公告称，一名男子因沃尔提奥（Waltio）遭遇数据泄露事件被法国起诉。沃尔提奥是一家加密货币税务申报平台。此次泄露暴露了一对情侣的个人信息以及其加密货币持仓。据称，攻击者冒充警察以打击那些信息通过该平台被泄露的受害者；该平台为加密货币交易提供税务申报解决方案。 Waltio 泄露事件中，攻击者冒充警察 起诉源于相关指控：攻击者冒充警察以针对那些在 Waltio 泄露事件中其信息遭到破坏的受害者。该事件曝光了敏感数据，包括至少一对情侣的个人信息以及加密货币持仓。Waltio 作为加密货币税务申报平台运作，为管理加密货币交易的用户处理金融数据。 CryptoUK 确认正在进行调查 CryptoUK 在官方声明中通报了起诉情况，并确认调查仍在进行。声明披露了有关泄露事件以及随后在法国采取的法律行动的细节。关于调查时间线或其他指控，尚未披露进一步信息。 常见问题 法国 Waltio 数据泄露事件发生了什么？ 在沃尔提奥（Waltio）这家加密货币税务申报平台发生的数据泄露事件中，泄露了一个情侣的个人信息以及加密货币持仓。泄露之后，据称攻击者冒充警察以针对那些其信息已

Gate News 消息，根据Humanity (H)项目官方公告，由于Humanity (H)遭受黑客攻击，现有的Humanity (H)代币将按照1:1的比例兑换为全新的合约代币。Gate平台上的Humanity (H)代币将自动参与兑换，符合要求的用户将按照1:1比例兑换新代币。 Gate已暂停Humanity (H)的充值和提现服务，代币兑换期间用户交易不受影响。Humanity (H)

据 Foresight News 和 Slow Mist 监测，DIP 代币合约遭到攻击，造成约 11 万美元的损失。该漏洞源于 transfer() 函数路由分支中缺少 return 语句。当 from 或 to 地址与 PancakeSwap 路由合约匹配时，同一笔交易会被执行两次，从而使攻击者能够操纵流动性池价格。攻击者的合约已在 BscScan 上完成验证并公开披露。

据 Batemans Bay 地方法院称，39 岁的 Jamie Lawrence Powrie 在面临与据称 570 万美元比特币赃款相关的刑事指控时，被准予保释，但需遵守严格的居家监禁条件。检方指称，与非法活动相关的加密货币被用于购买他被逮捕的 Surfside 府邸。Powrie 必须提供 1 万美元的保证金，交出护照，并且每天向警方报到。 Powrie 被指控从事处置涉及犯罪所得的财产交易，金额超过 500 万美元；未遵守数字证据取用令，并且提供了可起诉数量的违禁药物。其将于 7 月 27 日再次出庭。

已被弃用的 Aztec Connect 智能合约遭到利用，损失约为 219 万美元，区块链安全公司 SlowMist 发布的分析显示。受影响的合约属于不再被主动维护的遗留基础设施，而非当前的 Aztec 网络。此次事件凸显了一个持续存在的 DeFi 安全挑战：不可变的智能合约可能在产品已经停止运营、团队迁移到新系统之后，仍然会成为可被利用的攻击目标。 SlowMist 发布 Aztec Connect 盗窃分析 SlowMist 发布了一份关于 Aztec Connect 发生 219 万美元资产被盗的分析。该安全机构的报告澄清，被利用的组件是更早期的 Aztec Connect 合约，而不是当前正在运行的 Aztec 网络基础设施的一部分。对于评估此次安全事件的范围而言，这一区分对用户和开发者很重要，因为它表明漏洞利用影响的是已被弃用的遗留代码，而非实时生产系统。 弃用合约在停机后仍保留在链上 被利用的合约已被弃用，并不再由项目团队提供主动支持。即使 DeFi 产品停止运行、前端消失、开发团队将注意力转向新系统，智能合约仍会留在链上。如果资金仍保留在已弃用的合约中，它们可能会成为攻击

RetoSwap 在6月17日宣布 Haveno 協議遭主動漏洞利用，已暫停交易並封鎖攻擊者 onion 地址，損失僅限於大額加密資產掛單，法幣交易者未受影響，修補完成後再恢復。5月攻擊損失約7,000 枚 XMR，手法為偽造 ACK 訊息冒充仲裁員，取得被入侵多簽錢包。受影響用戶如有未結交易，請勿付款，並透過 SimpleX 群組的「與管理員聊天」聯絡以求協助。

据 RetoSwap 在 X 上的公告，该协议在北京时间今天（6 月 17 日）凌晨 2:02 报告了对 Haveno 交易系统的攻击。RetoSwap 立即通过过滤函数将客户端最低版本设置为 2.0，暂停交易，并封锁攻击者的洋葱地址。团队确认并未直接遭到入侵；该漏洞存在于 Haveno 协议层。损失似乎仅限于大额加密资产的上架，法币交易者不受影响。RetoSwap 正在评估对受影响交易者的恢复方案。协议修补完成后，交易将恢复。

SlowMist 在 Shushih Consulting 新发布的《新质数字安全 Top 100》榜单中，获得区块链安全类别第一名。该认可强调了公司在区块链安全创新与数字风险管理方面的成就，评估标准包括技术创新、产品能力、市场影响、区域影响以及行业专门化方向。新质 Top 100 榜单标志着 Shushih Consulting 首次推出的、覆盖多个维度对数字安全企业进行的综合性排名，其中“市场领跑者（Market Leader）”称号授予那些在专业细分领域展现领导力、同时保持强大市场存在感并具备成熟竞争优势的公司。 SlowMist 搭建全球区块链安全框架 SlowMist 由拥有超过十年攻防安全运营经验的网络安全专业人士于 2018 年 1 月创立，定位为面向区块链生态系统安全的威胁情报公司。公司聚焦安全研究、威胁监测与风险缓释工作，旨在强化全球区块链行业内的信任。 SlowMist 已将业务拓展至国际市场，并构建了围绕威胁检测、威胁分析、威胁防护与事件响应的安全框架。公司在全球建立了五大安全中心，目前服务于超过一千家来自各类区块链领域的客户，包括加密货币交易所、公有链网络、数字

韩国警方将 23 名嫌疑人移交起诉，罪名包括洗钱，且与一项柬埔寨的网络钓鱼行动有关。该行动在 2024 年 2 月至 2025 年 4 月期间在 USDT 之间转移了 1,110 万美元。根据首尔特别市警察厅犯罪调查部门的说法，该行动涉嫌通过购买 USDT、将其在国内外交易所之间转移、然后收取费用将其兑换为外币或韩元来洗钱所得。Chainalysis 警告称，尽管有国际执法行动，东南亚诈骗复合网络仍然是持续的担忧；犯罪团伙通过在运营地点之间重新部署并在审查加剧时调整其模式，展现出韧性。 警方拘留两名嫌疑人并没收 $431K 资金 首尔特别市警察厅犯罪调查部门以违反《外汇交易法》和《特定金融信息法》等指控，拘留了两名关键人物，二人身份仅被称为 A 和 B。该行动还牵出 33 名额外嫌疑人，指控其涉嫌非法兑换 410 万美元（63 亿韩元）的加密货币。被指控的疑似首犯，身份仅被称为 C，仍在逃，现已成为国际刑警组织（Interpol）红色通报的对象。 调查人员在起诉前扣押中封存了约 43.1 万美元（6.5 亿韩元）所得。警方称，接到 C 的指示后，该团伙在 2024 年 2 月至 202

据首尔特别市警察厅称，警方已对 23 人提起指控，并拘留两名关键人物，罪名与一起来自柬埔寨的网络钓鱼行动洗钱加密货币收益有关。警方表示，该团伙在 2024 年 2 月至 2025 年 4 月期间，将约 1,110 万美元（168 亿韩元）的 USDT 在境内外交易所间转移，之后以收取费用的方式将其兑换为外币或韩元。被指控的主犯仍在逃，且已被发布国际刑警组织红色通缉令。调查人员冻结了约 43.1 万美元（6.5 亿韩元）的收益，并确认与该网络相关的 265 起网络钓鱼事件，受害者损失合计 1,700 万美元（257 亿韩元）。