GnosisPay 事件分析

2026 年 7 月 23 日，攻击者利用 Verus 与以太坊对公证数据解释的差异：在由 Verus 公证人签署的合法公证中夹带恶意的重复状态根条目并中继至以太坊，覆盖真实可信状态根，随后凭伪造的桥导入证明提取虚增资产，尽管仅发起 0.01 VRSC 的导出，仍盗取约 744 万美元的 ETH、tBTC、稳定币与 MKR。

2026 年 7 月 16 日，Solana 上的 DeFiTuna 被盗约 56.96 万 USDC：攻击者创建流动性极差的 TUNA/USDC 池并使其初始价格贴近预言机以通过价差检查，经 Jupiter 将借入的 569,601 USDC 路由至该池，swap 仅换回约 0.000494 TUNA，估值计算将仓位资产向下取整为零，协议误判仓位健康，攻击者得以绕过偿付能力检查提取资金。

解析 Sui 的 Address Balance 层如何支持免 Gas 稳定币转账，并结合 2026 年 5 月主网三次停机事件，剖析 gas 计费、结算与验证节点重启之间的边界风险。

2026 年 9 月 6 日，Liquid Network 因 Elements 代码库中机密交易（Confidential Transactions）验证漏洞遭攻击：rangeproof 验证缓存的缓存键编码存在歧义，攻击者先构造 setup 交易填充缓存，再提交恶意通胀交易复用缓存结果，凭空铸造未授权 L-BTC，约 3,998.5 枚（时价约 3.187 亿美元）随后被赎回为原生比特币。

JaredFromSubway MEV 机器人因授权劫持缺陷损失 4424 ETH（约 750 万美元）。攻击者部署了看似有利可图的假套利池和诱饵代币，诱使该机器人的自动化策略与恶意合约交互并授予代币授权。

CertiK 推出灰盒链审计（Grey Box Chain Audit）：在多节点真实部署中注入故障，覆盖共识与终局性、验证者与 P2P 行为、RPC 与预言机依赖、桥接安全、资源耗尽与恢复路径，按 pre/fault/post 窗口测量安全性、活性与恢复时间；Concordium 审计项目发现 13 个问题，含 2 个严重 DoS 漏洞。