攻擊交易：
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
該攻擊智能合約為開源合約。
步驟 1：0x054e 發送交易，將錢包 (0x41b8) 的管理員權限授予 0x0eba。
隨後 0x0eba 將「DAO 合約」權限授予 0x1c93。
最後，0x1c93 (XXX) 調用了 withdrawFromUser 函數，將資金轉移至 XXX 合約。
有趣的是，受害者錢包 0x41b8 是由 0x054e 所創建。
總而言之，0x054e 創建了受害者錢包 0x41b8。接著 0x054e 將管理員權限授予 0x0eba，後者進一步將「DAO 合約」權限授予 0x1c93。最終，0x1c93 從受害者處提走了資金。
電子報 - 2026年6月
本月報告涵蓋2026年6月三起最大安全事件，確認損失合計約2200萬美元。一次精密蜜罐攻擊利用未受檢查的代幣授權，從JaredFromSubway的MEV機器人抽走約1500萬美元。兩個舊版Aztec rollup部署因證明結算邊界漏洞損失約435萬美元。SecondFi的Ed25519實現缺陷暴露錢包私鑰，導致374個錢包共損失約240萬美元。三起事件共同模式：表面完整但從未真正執行的安全保證。
~$400萬損失：Taiko、SecondFi遭攻擊 | BlockSec週報
本週區塊鏈安全報告涵蓋2026年6月22-28日兩起重大事件，以太坊和Cardano確認損失約410萬美元。Taiko橋接漏洞結合了外洩的SGX飛地簽名密鑰與不完整的認證策略，未能拒絕調試飛地，使攻擊者註冊惡意證明者並偽造L2狀態證明。SecondFi錢包漏洞源於Ed25519隨機數派生中的密碼學實現缺陷，移除了秘密輸入，可從Cardano公開交易數據離線恢復私鑰。
~$18M損失：jaredFromSubway、Aztec及更多 | BlockSec每週快報
本週區塊鏈安全報告涵蓋2026年6月15日至21日，以太坊與BNB Chain共發生3起重大事件，總損失約1830萬美元。重點分析兩起事件：jaredFromSubway事件揭示反向授權攻擊模式——MEV機器人主動將資產授權給不可信第三方合約套利，攻擊者構造假包裝代幣與交易池，發出真實事件但從未消耗授權額度，損失約1500萬美元。Aztec三日內第二次漏洞：逃生艙ZK電路中`old_data_root`兩個見證值缺少相等約束，致使攻擊者可用偽造Merkle樹證明虛假票據所有權並通過鏈上驗證。
