攻击交易：
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
攻击智能合约是开源的。
步骤 1：0x054e 发送交易，将管理员角色授予钱包 (0x41b8) 的 0x0eba。
然后 0x0eba 将“DAO 合约”角色授予 0x1c93。
最后，0x1c93 (XXX) 调用 withdrawFromUser 函数将资金转移到 XXX 合约。
有趣的是，受害者 0x41b8 是由 0x054e 创建的。
总而言之，0x054e 创建了受害者 0x41b8 钱包。然后 0x054e 将管理员角色授予 0x0eba，后者又将“DAO 合约”角色授予 0x1c93。最后 0x1c93 从受害者处提取了资金。
~$8800万损失：COLDCARD与LULA漏洞利用事件 | BlockSec周报
2026年7月27日至8月2日，两起安全事件共造成约8800万美元损失。COLDCARD硬件钱包固件存在熵值缺陷：构建守卫仅检查RNG配置宏是否存在而非是否启用，导致种子生成回退至确定性软件路径，攻击者借此恢复受影响种子并分批盗取至少1370枚BTC（约8800万美元）。BNB链上LULA代币因业务逻辑漏洞损失约57.8万美元，攻击者触发特权函数`recycle()`，从PancakeSwap V2池提取LULA并重置储备，耗尽流动性。
通讯简报 - 2026年7月
2026年7月，三起最大DeFi事件共造成约6790万美元损失，涉及Arbitrum和Solana。AFX Trade因供应链攻击导致验证者签名权被盗，损失约2415万美元；Ostium的OLP金库因预言机基础设施被攻破，攻击者提交恶意价格，损失约2375万美元；BonkDAO攻击者花费440万美元获取足够投票权，通过恶意国库转账提案，损失约2000万美元。三起事件均表明协议安全边界远超智能合约代码本身。
~$3950万美元损失：Allbridge、Wanchain等项目 | BlockSec周报
2026年7月20-26日，Solana、以太坊、BNB Chain、Arbitrum、Zilliqa和Cardano共发生8起重大安全事件，总损失约3950万美元。其中Allbridge Core事件（约165万美元）暴露了Solana输入验证漏洞，同一Pool账户被同时接受为两种swap角色；Wanchain（约50万美元，Cardano桥验证器消息编码缺陷）；Zilliqa（约40万美元，Ledger应用自2019年存在的随机数生成缺陷）；Lien Finance（约54.2万美元，债券交易验证逻辑缺陷）。
