SOF/LAXO 事件分析

2026 年 3 月 10 日，Movie Token（MT）合约因其「卖出」逻辑中的严重缺陷被盗约 24.2 万美元。漏洞源于一笔重复计数错误：用户卖出 MT 时，合约既将代币转入流动性对进行兑换，又将同一余额计入 pendingBurnAmount 变量。随后 distributeDailyRewards() 销毁这些待处理代币时人为制造了供应冲击，推高 MT 价格，使攻击者得以从流动性池中抽取价值。

解析 Sui 的 Address Balance 层如何支持免 Gas 稳定币转账，并结合 2026 年 5 月主网三次停机事件，剖析 gas 计费、结算与验证节点重启之间的边界风险。

DeFi 闪电贷攻击解析：攻击者在单区块内无抵押借入资金，操纵价格、套利或触发清算后归还——以 Beanstalk Farms 1.82 亿美元损失事件为例。

2026 年 9 月 6 日，Liquid Network 因 Elements 代码库中机密交易（Confidential Transactions）验证漏洞遭攻击：rangeproof 验证缓存的缓存键编码存在歧义，攻击者先构造 setup 交易填充缓存，再提交恶意通胀交易复用缓存结果，凭空铸造未授权 L-BTC，约 3,998.5 枚（时价约 3.187 亿美元）随后被赎回为原生比特币。

2026 年 7 月 23 日，攻击者利用 Verus 与以太坊对公证数据解释的差异：在由 Verus 公证人签署的合法公证中夹带恶意的重复状态根条目并中继至以太坊，覆盖真实可信状态根，随后凭伪造的桥导入证明提取虚增资产，尽管仅发起 0.01 VRSC 的导出，仍盗取约 744 万美元的 ETH、tBTC、稳定币与 MKR。

2026 年 7 月 16 日，Solana 上的 DeFiTuna 被盗约 56.96 万 USDC：攻击者创建流动性极差的 TUNA/USDC 池并使其初始价格贴近预言机以通过价差检查，经 Jupiter 将借入的 569,601 USDC 路由至该池，swap 仅换回约 0.000494 TUNA，估值计算将仓位资产向下取整为零，协议误判仓位健康，攻击者得以绕过偿付能力检查提取资金。