据报道，据 Web3 网络安全公司 Ancilia 报道，NFT 借贷协议 ParaSpace 被攻击的根本原因发生在合约 0xddde38696fbe5d11497d72d8801f651642d62353 的函数 scaledBalanceOf() 上，该函数用于通过 supply() 函数计算用户的抵押品。然而，通过在函数 getPooledApeByShares() 中操纵 APE 代币的数量可以使 scaledBalanceOf() 返回一个大额值。用户可以拥有大量抵押品，并使用它来借更多的资产
5月14日消息，BlockSec发推称，SellToken再次遭遇攻击，根本原因是StakingRewards合约的Claim()函数没有正确验证输入参数，使得攻击者可以通过一个伪造的代币来获得更多的奖励。StakingRewards合约将其视为USDT，攻击者通过控制假代币和QiQi交易对，获得了超额奖励。
据报道，根据MetaTrust Alert发贴表示，Ethereum上的合约 ENF_ETHLEV 遭到攻击，漏洞的根据原因是“EFVault”合约的“提款”函数中存在逻辑问题，该函数允许用户在ENF_ETHLEV余额少于预期份额时烧毁用户的ENF_ETHLEV余额。 此前大约一小时前报道，部署在Ethereum上的合约 ENF_ETHLEV 遭到攻击。截止至现在，遭受攻击损失金额已达约 288 ETH，价值约536,000美元。所有代币已被入新的钱包 (0xee4b3d)。
9月1日消息，MistTrack发布网络钓鱼预警，称有网络钓鱼伪造claim（申领）函数名称，实际上可能是transfer（转账）或approve（批准）。请保持警惕
据报道，BlockSec在社交媒体表示，Unibot由于代码未开源，我们怀疑0x126c合约中的函数0xb2bd16ab缺乏输入验证，从而允许任意调用。因此，攻击者可以调用“transferFrom”来转出合约中批准的代币。请尽快撤销批准。
10月25日消息，CertiK在社交媒体上发文表示，KyberSwap被攻击的漏洞存在于KyberSwap Elastic的computeSwapStep()函数的实现中。该函数计算要扣除或添加的实际交换输入/输出金额、要收取的交换费以及由此产生的sqrtP。该函数首先调用了calcReachAmount()函数，得出攻击者的掉期不会越过刻度线的结论，但错误地产生了一个比调用“calcFinalPrice”计算出的targetSqrtP稍大的价格。因此，流动性没有被移除，导致了攻击。攻击者对空刻度范围内的
据报道，Delegate创始人foobar在X平台表示，相当肯定1亿美元以上已被盗，因为ERC-721将其接口函数命名为safeTransferFrom() 而不是transferFromWithCallback()。可能是有史以来最灾难性的变量命名决定
据报道，据Beosin旗下EagleEye安全风险监控、预警与阻断平台监测显示，Transit Finance项目遭到攻击，Beosin安全团队分析发现Transit Finance 的SwapRouter中的exactInputV3Swap函数由于缺乏对pool输入合法校验，导致被攻击。以0x93ae5...6de1081交易为例，攻击者传入伪造的pool和WBNB/BUSD池子路径、从而在第一次兑换中控制了actualAmountIn。导致SwapRouter将伪造的actualAmountIn作为在
据报道，据Scopescan监测，某地址在10天前通过调用函数“withdrawAndLosePoints()"”从Blast中提取了397枚ETH和106枚stETH（总计140万美元）。
6月11日消息，据推特用户@shoucccc观察，Blast生态项目YOLO Games在Bazaar上的流动性池被盗150万美元，其根本原因是exitPool函数中没有权限检查，允许任何人冒充流动性提供者并耗尽资金池。
