公開事故檔案 · 每週更新
1,321 起公開加密事故，按攻擊手法逐類拆解
這些事故合計損失 $21.23B。按手法分下來，前端/域名劫持和社會工程（釣魚）發生在付款那一步：付款前查一次收款地址和付款網址，能在錢出去之前攔下其中已被名單或釣魚庫收錄的部分；項目方跑路能看到合約很新、沒有歷史等提示信號。私鑰洩露、合約漏洞、預言機操縱、跨鏈橋缺陷發生在錢包與合約內部，需要鑰匙管理、代碼審計等其他防護。下表逐類標明。
1,321
$21.23B
200 起
按手法分類：付款前篩查適用於哪些
「部分適用」指付款前篩查只能覆蓋這一類裡的一部分：已被名單或釣魚庫收錄的，或能看到提示信號的。這不代表這一類事故都能攔下。
| 手法 | 起數 | 損失 | 付款前篩查 |
|---|---|---|---|
| 權限控制缺陷 | 229 | $1.96B | 合約權限配置錯誤屬於代碼審計範疇，付款前篩查看不到。 |
| 協議邏輯漏洞 | 176 | $252.2M | 協議邏輯漏洞要靠審計與形式化驗證。 |
| 代幣 / 份額記賬錯誤 | 168 | $1.45B | 記賬 / 份額計算漏洞屬於合約層問題，要靠代碼審計。 |
| 價格預言機被操縱 | 164 | $898.5M | 預言機被操縱屬於市場與喂價設計問題。 |
| 私鑰洩露 | 161 | $8.96B | 私鑰洩露屬於錢包與鑰匙安全範疇，付款前篩查對手方和端點不涉及這一環。 |
| 網站前端被劫持 | 97 | $1.13B | 前端或域名被劫持後，頁面給出的收款地址是攻擊者新生成的，地址名單裡沒有；但被劫持的域名常常已經進了釣魚域名庫，端點篩查能攔下其中一部分。 |
| 輸入校驗缺失 | 71 | $755.5M | 參數校驗缺失屬於合約代碼缺陷，要靠代碼審計。 |
| 重入攻擊 | 64 | $500.1M | 重入是經典合約漏洞，與付款對手方無關，要靠代碼審計。 |
| 釣魚和詐騙 | 61 | $3.12B | 釣魚站和假空投頁面大量出現在釣魚域名庫裡，部分收款地址也已被收錄。付款前查一次端點和對手方地址，能攔下其中一部分。 |
| 跨鏈橋漏洞 | 54 | $1.53B | 跨鏈橋的鑄造 / 驗證缺陷發生在橋內部，要靠橋自身的安全設計與審計。 |
| 項目方捲款跑路 | 42 | $284.7M | 跑路項目的合約往往很新、沒有歷史、沒有審計，這些是付款前看得到的提示信號，只作提示，不構成定論。 |
| 治理投票被操縱 | 20 | $245.2M | 治理攻擊靠投票權設計與時間鎖防範。 |
| 市場操縱 | 13 | $136.0M | 市場操縱屬於流動性與市場設計問題。 |
| （未分類） | 1 | $18K | 未歸類的事故一律計為「需其他防護」，不往有利於自己的方向猜。 |
付款前篩查怎麼攔這幾類
前端被劫持、域名被仿冒時，頁面給出的收款地址是攻擊者剛生成的，任何地址名單都查不出來。但被劫持的域名往往已經進了釣魚域名庫。這一步只能在端點這一層擋。
GET /api/endpoint?url=…
受害資金流向的地址、詐騙項目的收款地址，常常已被社區名單收錄。付款前查一次，能在錢出去之前攔下已知的那部分。
GET /api/risk?addr=…
兩個接口回答不同的問題：地址篩查攔已知的壞收款方，端點篩查攔被仿冒的付款網址，配合使用。
最近 40 起
數據來源與說明
- 全部事故來自公開事故數據，按原樣收錄，不改金額、不改分類。
- 分類統計每次頁面渲染時從數據現算，上游數據更新後跟著變。
- 源數據不含逐條原始報道鏈接。
- 「部分適用 / 需其他防護」是我們對這一類事故的一般判斷，不是對任何一起具體事件的結論，也不指認任何一方的責任。
- 我們不添加推測，不點名未經證實的當事方。