重要 Web3 八月安全月报：主要安全事件 29 起，共计损失超 6829 万美元

BiRun 消息，撰文：Beosin 据 Beosin Alert 平台监测数据统计，2026 年 8 月，各类安全事件损失金额总计约 7615 万美元，发生重大安全事件共『29』起，主要原因为合约漏洞。其中因合约 / 网络漏洞的安全事件有 18 起，因私钥泄露受损的安全事件有 2 起，智能合约安全与私钥管理依然是 Web3 安全中的薄弱环节。 8 月损失 Top10 8 月 13 日，个人用户地址 0x13e3....179e 因私钥泄露被盗走 WBTC、cbBTC、LDO、USDS、CRV 等加密资产，总损失约 2560 万美元，是实际损失最多的安全事件。8 月 30 日，Cronos 网络上的借贷协议 Tectonic 因合约漏洞遭遇黑客攻击，预计损失约为 7400 万。此次攻击导致 Cronos 网络采取紧急措施，暂停网络并回滚交易，黑客最终通过跨链交易，成功转移约 600 万美元到 Ethereum 网络。 此外，Harmony 公链因漏洞被额外铸造了约 40 亿枚 ONE 代币，名义损失超过 400 万美元，但最终通过回滚交易清除了伪造代币的状态，因此不计入损失。 被攻击项目类型及各链损失情况本月被攻击对象涵盖公链、借贷协议、钱包应用、代币合约、跨链桥、普通用户等多种类型，其中 DeFi 类项目损失金额最多，高达 3309 万美元；而个人地址因私钥泄露或钓鱼损失约为 2840 万美元。代币类的合约被攻击的次数最多，统计为 10 次；DeFi 类合约被攻击次数排第二，共 9 次。 5 月损失金额最多的链为 Ethereum，损失金额超过 4858 万美元，共计 15 起安全事件，目前多数 DeFi 协议和针对巨鲸的钓鱼攻击依然以 Ethereum 为主。发生安全次数第二多的链为 BNB Chain，但攻击目标主要为代币合约，损失金额较小。此外 Cronos、Base、Harmony、Bitcoin、Solana 等公链也有安全事件发生，链上攻击呈现多链态势。 主要安全事件分析 1. Tectonic 与 Moonwell：价格操纵 Tectonic 与 Moonwell 为链上借贷协议，被攻击的原因均为某些流动性薄弱的代币抵押品价格被操纵，从而以虚高的资产价值借出超额的资产，实现获利。在 Tectonic 的攻击中，攻击者通过将 Tectonic 协议的治理代币 $TONIC 的价格推高 100 倍，获得了约 7,400 万美元的借款额度，随后借出 USDT 等资产。事件发生后，Cronos 网络紧急暂停整条链出块，攻击者在网络暂停前通过跨链转出约 600 万美元至以太坊。随后 Cronos 网络进行了回滚，以挽回损失。 黑客以太坊获利地址：0xc404160B79BD8905061a1cAecBeCa2EEab3f72DD 与被盗资金流向： 目前约 2659 ETH 仍存放在 0xc4041，140.1 ETH 转移至 0x6df89c42f0abdfaa2b5b77edcdafbc945ed6ee6c 后继续分散发送到多个新创建的地址。 Moonwell 则因为攻击者操纵流动性不足的 MAMO 代币价格借出 cbBTC，损失约 870 万美元： 这两次攻击并不是基于智能合约漏洞，而是因为协议本身从薄弱的现货流动性中定价抵押品，错误地计算了抵押品价值。为避免此类攻击，协议可以通过多个预言机获取不同来源的数据，并针对价格剧烈变动的情况进行额外判断。 2. Harmony：重放攻击 Harmony 是一条支持分片的 Layer 1，运行四个分片，并通过基。