Theo báo cáo an toàn hàng tuần do Slow Mist công bố (22 tháng 4 đến 28 tháng 4 năm 2024), nhiều sự cố an toàn đã xảy ra trong tuần này. Tổng thiệt hại không nghiêm trọng, với tổng thiệt hại trong tuần vượt quá 2.155.127 USD. Nhiều sự cố bảo mật bao gồm:

1. Cuộc đấu giá NFT của Ember Sword đã bị khai thác: Một lỗ hổng tồn tại trong cuộc đấu giá NFT của Ember Sword chưa được xác minh, khiến 159 nạn nhân mất 60 WETH, trị giá khoảng 195.000 USD.

2. Tấn công chuỗi chéo vào Pike Finance: Giao thức cho vay chuỗi chéo Pike Finance đã bị tấn công, khiến nhóm USDC cạn kiệt, với tổng thiệt hại lên tới 299.127 USD.

3.xBank Finance bị nghi ngờ gian lận: xBank Finance, nền tảng cho vay sinh thái zkSync, bị nghi ngờ gian lận Tài khoản chính thức đã bị đóng băng và tài sản lưu động giảm xuống còn một con số.

Rò rỉ siêu dữ liệu mạng 4.io(.): Dự án đã gặp sự cố bảo mật liên quan đến cập nhật siêu dữ liệu trái phép, do việc khai thác ID người dùng để ánh xạ ID thiết bị.

5. YIEDL trên BSC đã bị khai thác: Dự án YIEDL trên Binance Smart Chain đã bị tấn công bởi những kẻ tấn công bằng cách sử dụng lỗ hổng hợp đồng, gây thiệt hại khoảng 300.000 USD.

6. Lỗ hổng mã thông báo FENGSHOU: Ngay sau khi triển khai, mã thông báo FENGSHOU (NGFS) đã bị tấn công, gây thiệt hại khoảng 191.000 USD.

7. Hợp đồng Z123 bị khai thác: Z123 trên Binance Smart Chain bị tấn công do lỗ hổng hợp đồng, dẫn đến thiệt hại khoảng 136.000 USD.

8. Lỗ hổng hợp đồng của Giao thức Magpie: Giao thức tổng hợp thanh khoản phi tập trung Giao thức Magpie đã bị tấn công do lỗ hổng hợp đồng, khiến 221 ví bị mất 129.000 USD.

9. Cuộc tấn công từ phía trước vào Velvet Capital: Nền tảng giao dịch của Velvet Capital, một giao thức quản lý tài sản DeFi, đã báo cáo hoạt động bất thường.

10. Sự xâm nhập bất hòa của Merlin Chain: Máy chủ Discord chính thức của Merlin Chain đã bị tấn công.

11. Các giao dịch đáng ngờ trên XBridge: Nhiều giao dịch đáng ngờ đã xảy ra trên cầu nối chuỗi XBridge, dẫn đến tổng thiệt hại là 824.000 USD.