ChainCatcher 消息，据 CoinGecko 行情信息顯示，Base 生態 Meme 幣 NORMIE 因為遭遇閃電貸攻擊，價格短時暴跌 87.6%。研究員 @onchainfudder 分析，攻擊者利用合約中剩餘 0.63% 的代幣供應量，在關閉稅費後反復進行買賣操作，觸發合約在稅費達到 1% 時自動將超過 1% 的代幣轉儲。整個攻擊在一次交易中完成，導致大量代幣被拋售。隨後攻擊者在同一区塊內以 0 的價格大量買入，獲取巨額利潤。值得注意的是，項目方從稅費轉儲中也獲得了可觀收益，有足夠資金回購代幣。目前，NORMIE 團隊表示其部署錢包中有超過 500 ETH，將用於解決此問題。團隊正在積極與關鍵合作夥伴聯繫，尋求解決方案，並呼籲用戶在得到進一步確認之前不要購買 NORMIE 代幣。NORMIE 團隊稱，他們仍在決定是否需要重新啟動或分叉項目，並將儘快提供更多更新。

ChainCatcher 消息，据 EigenPhi 資料顯示，某 MEV Bot 通過閃電貸攻擊花費 4.16 美元盈利 157.5 萬美元。據悉，該 Bot 借入 7300 WETH 以及 264 萬枚 USDC，並影響了 BH 代幣於 PancakeSwap V3 上的價格實現套利。

ChainCatcher 消息，据 Beosin Alert 監測，DeFi 協議 Balancer 遭到多次閃電貸攻擊，總損失金額已達 87 萬美元，建議用戶按照官方提示撤出受漏洞影響池的 LP。ChainCatcher 此前報導，Balancer 在社交平台發文表示，發生了與此前披露漏洞相關的漏洞利用事件，但 Balancer 無法暫停受漏洞影響池子，為降低風險用戶需自行取出 LP。

ChainCatcher 消息，据 Beosin Alert 監測，Gearbox Protocol 在以太坊網絡遭到閃電貸攻擊，損失約 40 萬美元。

ChainCatcher 消息，据 CertiK 監測，檢測到 SVT 代幣遭到閃電貸攻擊，SVT 交易合約的經濟模型漏洞被利用。攻擊者通過重複買賣操作獲利約 40 萬美元。

ChainCatcher 消息，据 CoinDesk 報導，區塊鏈安全公司 Quantstamp 推出新服務"經濟利用分析"以應對閃電貸攻擊，該服務是與多倫多大學的研究人員合作推出的。該公司表示，這項新服務可以在協議被攻擊之前，通過自動化工具檢測攻擊者常用的攻擊路徑。

ChainCatcher 消息，据 0xScope Protocol 監測，DeFi 協議 Earning.Farm 遭到閃電貸攻擊，損失約為 283 枚以太坊，價值 52.7 萬美元。

ChainCatcher 消息，据派盾監測，基於分片架構的區塊鏈網絡 Cellframe Network 疑似遭遇閃電貸攻擊，鏈上數據顯示，攻擊者或獲利 245 枚 BNB（約 7.4 萬美元），代幣 CELL 已下跌逾 65 %。(來源鏈接)

ChainCatchar 消息，跨鏈借貸協議 Hundred Finance 在 Optimism 上遭到黑客攻擊，目前估計的損失約為 700 萬美元。Hundred Finance 表示希望能與黑客取得聯繫，通過協商來解決這個問題。ChainCatcher 此前報導，去年 3 月 Hundred Finance 和 Agave 遭遇閃電貸攻擊，黑客利用兩個協議中的可重入漏洞竊取了超過 1100 萬美元。(來源鏈接)

ChainCatcher 消息，Aave 在其社交平台表示，Yearn Finance 被盜事件對 Aave v2、v3 沒有影響。由於 Aave V1 自 2022 年 12 月以來已凍結，因此此次攻擊對該協議的影響有限。Aave 正在密切監視情況，以確保沒有進一步的問題。此前有社區反饋，此次 Yearn Finance 被盜事件是黑客通過 Aave v1 發起閃電貸攻擊引發，派盾表示該事件的根本原因或是 yUSDT 的相關設置錯誤被黑客攻擊。(來源鏈接)

ChainCatcher 消息，据區塊鏈安全審計公司 Beosin 旗下 Beosin EagleEye 監測顯示，Yearn Finance 項目疑似遭受到閃電貸攻擊，黑客獲利超 1000 萬美元，目前資金全部存在黑客地址。 Beosin Trace 將持續對資金流向進行監控。(來源鏈接)

ChainCatcher 消息，据派盾預警監測，Cream Finance 閃電貸攻擊者已將 100 萬枚 DAI 換成 555.4 枚 ETH，並將其轉移到 TradeOgre。此前消息，去年 10 月，DeFi 協議 Cream Finance 遭閃電貸攻擊，損失超 1.3 億美元。（來源鏈接）

ChainCatcher 消息，根據法國警察部門的一條推文，利用閃電貸導致 DeFi 協議 Platypus 損失 900 萬美元的兩名攻擊者已被法國當局逮捕。此前報導，2 月 17 日，Platypus 黑客利用該平台償付能力檢查機制中的一個漏洞竊取了 920 萬美元的數字資產，Platypus 已經追回了 240 萬美元和 68.7 萬美元的 BUSD，並與 Tether 合作凍結了 150 萬美元的 USDT。目前法國警方繳獲了價值約 22 萬美元的加密貨幣。（CoinDesk）

ChainCatcher 消息，据 CertiK 監測，Avalanche 上項目 Platypus 穩定幣 Platypus USD 發生閃電貸攻擊，導致總價值約 900 萬美元的資產損失。大部分被盜資金仍留在攻擊者的合約地址中，部分資金被發送到 EOA 和 AAVE 池中。漏洞似乎在於 emergencyWithdraw 函數對 MasterPlatypusV4 合約的驗證，只有在借入資產超過借入限額時才會失敗。然後該函數繼續處理所有用戶的存款資產轉帳，而不考慮用戶借入的資產價值。Platypus Telegram 官方頻道表示，USP 遭到閃電貸攻擊，目前正在努力評估情況，所有活動都已暫停。（來源鏈接）

ChainCatcher 消息，派盾社區貢獻者發現，dForce 疑似遭遇超過 170 萬美元的閃電貸攻擊。dForce 官方表示已經在調查，很快會公布消息。（來源鏈接）

ChainCatcher 消息，据 CertiK 監測， DeFi 協議 UpSwing Finance 遭到閃電貸攻擊，該專案自 2020 年 10 月以來似乎處於非活躍狀態，並受到價格操縱攻擊，損失了約 22 ETH（約 35.5 萬美元）。（來源鏈接）

ChainCatcher 消息，區塊鏈安全機構 CertiK 在社交媒體上發文表示，2022 年 12 月 CertiK 記錄的閃電貸攻擊共造成了約 760 萬美元損失，較 11 月約 520 萬美元的損失上升了約 46%。其中僅 Lodestar 單個項目因閃電貸攻擊就造成了 650 萬美元損失。(來源鏈接)

ChainCatcher 消息，根據區塊鏈安全審計公司 Beosin 旗下 Beosin EagleEye 安全風險監控、預警與阻斷平台監測顯示，MooCakeCTX 遭到閃電貸攻擊，攻擊者地址0x35700c4a7bd65048f01d6675f09d15771c0facd5，被攻擊合約0x489afbAED0Ea796712c9A6d366C16CA3876D8184，攻擊者獲利約143921美元。攻擊交易0x03d363462519029cf9a544d44046cad0c7e64c5fb1f2adf5dd5438a9a0d2ec8e，Beosin Trace追蹤發現被盜資金正在逐步向多個地址轉移。

ChainCatcher 消息，据 Supremacy 安全團隊監測，DeFi 投資工具 Earning.Farm 的 EFLeverVault 合約遭到兩次閃電貸攻擊，第一筆攻擊被 MEV bot 擷取，造成合約損失 480 ETH；第二筆黑客完成攻擊，黑客獲利 268 ETH。經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的 Aave stETH 債務並提現，然後將 stETH 兌換為 ETH。隨後攻擊者可調用 withdraw 函數提現所有合約內的 ETH 餘額。（來源鏈接）