黑客在 5 月窃取了 257M，但 162M 被冻结或追回

黑客在 5 月加大了活动力度，在几起高调攻击中总共窃取了 2.57 亿美元。被盗资金中约有 1.62 亿美元被拦截，有望退还给持有者。 

SlowMist 统计了 5 月的 15 起主要黑客事件，总收益为 2.57 亿美元。本月最大的黑客攻击是 Cetus Protocol DEX 漏洞，因智能合约缺陷损失 230M。 

此次黑客攻击还导致快速投票在 SUI 区块链上冻结超过 1.6 亿美元，然后从黑客钱包中追回资金。SlowMist 报告统计的所有漏洞总额高于 PeckShield 对 244M美元 过去一个月的估计。

Cork Protocol 流失 12M美元 由于对用户提供的数据验证存在缺陷，允许黑客利用有缺陷的定价。 

第三大黑客攻击是最后时刻加入的。台湾 BitoPro 交易所 承认在多链黑客攻击中流出 11.5M美元 ，交易仍在进行中。然而，BitoPro 并没有立即宣布黑客攻击，直到 ZachXBT 指出可疑交易后才承认损失。 

朝鲜黑客加入对 retail 和小钱包的攻击  

两起较小的黑客攻击涉及 Demex，因预言机操纵损失 95 万美元，以及 Zunami Protocol，因尚不清楚的漏洞损失 50 万美元。根据 SlowMist，智能合约缺陷是 95% 黑客案件损失的主要原因。 

在过去一个月中，共有六个社交媒体账户被劫持，导致因模因代币推销或社会工程学造成的损失。被劫持的 X 账户最近有所放缓，但仍然是接触潜在目标的途径。

个人网络钓鱼诈骗在上个月也很活跃。共有 7,164 名受害者被盗取 960 万美元。根据 SlowMist 的说法， Lazarus 集团现在正针对拥有大额钱包的个人，通过恶意软件从单个受害者那里窃取高达 520 万美元。 

该漏洞针对的是拥有显著加密钱包的商家。

SlowMist 警告接受加密货币的商家避免暴露其主要钱包。其他潜在的受害者类别是参与链上商家的零售买家。 

Marinade Finance 导致 SOL 奖励损失

虽然并非明确的黑客攻击，但 Marinade Finance 也是 5 月损失的来源，这是由于协议缺陷。该项目允许验证者仅以 SOL 的零头金额出价，却获得不成比例的奖励。 

结果是，验证者提取的 SOL 多于其存入的 SOL，导致与 Marinade Finance 质押的 mSOL 持有者遭受损失。Marinade Finance 允许验证者为区块生产高价出价，然后降低出价并仅存入零头。

尽管如此，Marinade Finance 仍然允许释放安全和区块生产的奖励。这意味着恶意验证者可以用最小的投资获得可观的被动收入。

根据粗略估计，这些验证者提取了多达 340 万 SOL，这些 SOL 再次被质押并获得了额外奖励。主要原因是 Marinade Finance 的代码实际上并未如承诺的那样移除低出价者。该 漏洞利用 运行了 126 个 Solana 纪元，即三个月以上，才注意到不公平获利的可能性。