攻擊交易：
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
該攻擊智能合約為開源合約。
步驟 1：0x054e 發送交易，將錢包 (0x41b8) 的管理員權限授予 0x0eba。
隨後 0x0eba 將「DAO 合約」權限授予 0x1c93。
最後，0x1c93 (XXX) 調用了 withdrawFromUser 函數，將資金轉移至 XXX 合約。
有趣的是，受害者錢包 0x41b8 是由 0x054e 所創建。
總而言之，0x054e 創建了受害者錢包 0x41b8。接著 0x054e 將管理員權限授予 0x0eba，後者進一步將「DAO 合約」權限授予 0x1c93。最終，0x1c93 從受害者處提走了資金。
超越智能合約:Web3中的網域與DNS營運安全
合約審計止步於合約本身。我們針對 DefiLlama TVL 前 100 名背後的 100 個網域，執行了八項基於 SEAL 的 DNS 與註冊商檢查——共 800 項檢查，僅有一個網域全數通過。以下是大多數專案缺失的四項關鍵控制，以及它們在用戶入口點的重要性。
Web3攻擊面:滲透測試概覽
加密機構保留所有傳統攻擊面，並疊加資金處理鏈。本文為測試人員提供系統的實用抽象：四組件模型——應用、授權與簽名、區塊鏈互動、基礎設施，說明各組件職責、代表性實現及繼承的攻擊面。並將web3特有範疇分為五大攻擊面：生產與自動化運維、簽名意圖、審批與提款鏈、資金邏輯、鏈上交易與已部署合約。
損失約2,300萬美元:Cosmos EVM、Moonwell 遭利用 | BlockSec Weekly
報告期間（2026/08/22 - 2026/08/30）內，共涵蓋5起區塊鏈安全事件，損失約2,270萬美元；Tectonic遭抽走約7,400萬至1.195億美元，其中大部分因Cronos回滾至攻擊前狀態而消除。重點事件為橫跨六條鏈的Cosmos EVM漏洞系列（實際損失約570萬美元），於TAC Chain追蹤發現，一個共享餘額同步漏洞串聯下溢與上溢攻擊，抽乾質押池。報告亦分析Moonwell的抵押品計算與預言機價格操縱組合攻擊、Tectonic針對低流動性抵押品的預言機價格與憑證代幣匯率操縱組合攻擊、Ajna清算業務邏輯漏洞，以及Solana上的Rain Card合約漏洞系列，涉及Ed25519簽名驗證繞過（Avici、Tria等）。
