sunweb3sec/defihacklabsإعادة إنتاج حوادث اختراق DeFi باستخدام Foundry.
قم بإعادة إنتاج حوادث اختراق DeFi باستخدام Foundry.
تتضمن 845 حادثة.
لنجعل Web3 آمنًا! انضم إلى Discord
Notion: تحليل السبب الجذري لـ 101 حادثة اختراق DeFi سابقة
إخلاء مسؤولية: يهدف هذا المحتوى فقط إلى تقديم إثبات مفهوم يوضح الحوادث السابقة لاختراقات DeFi. وهو مخصص بشكل صارم للأغراض التعليمية، ولا ينبغي تفسيره على أنه تشجيع أو تأييد لأي شكل من أشكال الأنشطة غير القانونية أو محاولات الاختراق الفعلية. المعلومات المقدمة هي لأغراض إعلامية وتعليمية فقط، وأي إجراءات يتم اتخاذها بناءً على هذا المحتوى تقع مسؤوليتها بالكامل على عاتق الفرد. يجب أن يتوافق استخدام هذه المعلومات مع القوانين واللوائح والمعايير الأخلاقية المعمول بها.
استنسخ المستودع وقم بتثبيت التبعيات:git submodule update --init --recursive
تُنشر جميع المقالات أيضًا على Substack.
إذا كنت تقدر عملنا، يرجى التفكير في التبرع. حتى المبلغ الصغير يساعدنا في مواصلة تطوير وتحسين مشاريعنا وتعزيز أمان Web3.
20260730 UnprotectedArbBot 20260730 ExchangeIssuance (Index Coop)
20260726 LULA 20260725 Pro Token
20260719 NFT Auction Marketplace
20260625 OceanBPoolSideStaking
20260420 ThetanutsVaultShareRounding
20260419 AaveRebalancerCreditDelegation
20260407 SquidMulticallAllowanceDrain
20260331 WhalebitOracleManipulation
Phalcon | متتبع المعاملات | Cruise | Ethtx | Tenderly | eigenphi
ABI إلى واجهة | احصل على ABI للعقود غير الموثقة | ETH Calldata Decoder | ETHCMD - تخمين ABI | أدوات ABI
forge test --contracts src/test/2026-07/UnprotectedArbBot_exp.sol -vvv
#### العقد
[UnprotectedArbBot_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/UnprotectedArbBot_exp.sol)
### 20260730 ExchangeIssuance (Index Coop) - تضخيم positionMultiplier عبر TOCTOU من خلال خطاف خبيث قبل الإصدار
### الخسارة: ~9.6K دولار أمريكي (~$8,174 قيمة مستردة على السلسلة)```sh
forge test --contracts ./src/test/2026-07/ExchangeIssuance_exp.sol -vvv
forge test --contracts ./src/test/2026-07/LULA_exp.sol -vvv --evm-version cancun
#### العقد
[LULA_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/LULA_exp.sol)
### 20260725 Pro Token - استنزاف الفائز بالتعامل الذاتي عبر مكافأة التحويل
### الخسارة: ~605K USDT (معاملة واحدة؛ ~$8.2M تراكميًا عبر ~13 معاملة)```sh
forge test --contracts ./src/test/2026-07/ProToken_exp.sol -vvv
forge test --contracts ./src/test/2026-07/ProjektRewardVault_exp.sol -vvv --evm-version cancun
#### العقد
[ProjektRewardVault_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/ProjektRewardVault_exp.sol)
### 20260724 Lien Finance - تسجيل السندات بدون إذن / تسعير خاطئ للمدفوعات
### الخسارة: ~542,144 USDC```sh
forge test --contracts ./src/test/2026-07/LienFinance_exp.sol -vvv
forge test --contracts ./src/test/2026-07/NFTAuctionMarketplace_exp.sol -vvv --evm-version cancun
#### العقد
[NFTAuctionMarketplace_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/NFTAuctionMarketplace_exp.sol)
### 20260719 RWT Token - التلاعب بالأسعار عبر الحرق الانكماشي من زوج التداول
### الخسارة: ~118,000 USDT```sh
forge test --contracts ./src/test/2026-07/RWT_exp.sol -vvv
forge test --contracts ./src/test/2026-07/CompoundProvider_exp.sol -vvv
#### العقد
[CompoundProvider_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/CompoundProvider_exp.sol)
### 20260716 CrowdRingCircle - التلاعب بالاحتياطي عبر burn-from-pair + sync
### الخسارة: ~201,359 USDT```sh
forge test --contracts ./src/test/2026-07/CrowdRingCircle_exp.sol -vvv --evm-version cancun
forge test --contracts ./src/test/2026-07/PerpetualProtocol_exp.sol -vvv
#### العقد
[PerpetualProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/PerpetualProtocol_exp.sol)
### 20260714 Lumi Finance - ERC-4337 مرحلة التحقق - موافقة Paymaster
### الخسارة: ~264,000 دولار أمريكي```sh
forge test --contracts ./src/test/2026-07/LumiFinance_exp.sol -vvv --evm-version cancun
forge test --contracts ./src/test/2026-07/Sodium_exp.sol -vvv --evm-version cancun
#### العقد
[Sodium_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/Sodium_exp.sol)
### 20260706 SummerFi - تضخم NAV في FleetCommander عبر xUSD المنفكة عن الربط
### الخسارة: ~$6M (DAI + حصص LVUSDC)```sh
forge test --contracts ./src/test/2026-07/SummerFi_exp.sol -vvv --evm-version cancun
https://etherscan.io/tx/0x0db528c44f23fc7fa4544684a2fab81096450a14aae8bc89f42cd0592d43da12
forge test --contracts ./src/test/2026-07/edel-xstock_exp.sol -vvv
#### العقد
[edel-xstock_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/edel-xstock_exp.sol)
### مرجع الرابط
https://x.com/TenArmorAlert/status/2072130807356129726
---
### 20260629 Vault4626 - خلل في منطق الأعمال
### الخسارة: 13.53 WETH```sh
forge test --contracts ./src/test/2026-06/Vault4626_exp.sol --evm-version shanghai -vvv
https://x.com/DefimonAlerts/status/2071495744071086510
forge test --contracts ./src/test/2026-06/AIDC_exp.sol -vvv --evm-version shanghai
#### العقد
[AIDC_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AIDC_exp.sol)
### مرجع الرابط
https://x.com/TenArmorAlert/status/2071415914948685892
---
### 20260627 CookFinanceIssuance - التلاعب في أوراكل السعر
### الخسارة: ~$50K```sh
forge test --contracts ./src/test/2026-06/CookFinanceIssuance_exp.sol -vvv --evm-version shanghai
https://x.com/DefimonAlerts/status/2071497001443770684
forge test --contracts ./src/test/2026-06/LixirPermitDrain_exp.sol -vvv
#### العقد
[LixirPermitDrain_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/LixirPermitDrain_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2070362661691207935
---
### 20260625 OceanBPoolSideStaking - حسابات الانضمام/الخروج أحادية الجانب لـ BPool مع محاسبة SideStaking gulp
### الخسارة: 127.86K mOCEAN```sh
forge test --contracts ./src/test/2026-06/OceanBPoolSideStaking_exp.sol -vvv
http://x.com/defimonalerts/status/2070362661540286735
forge test --contracts ./src/test/2026-06/DLMC_exp.sol -vvv --evm-version cancun
#### العقد
[DLMC_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/DLMC_exp.sol)
### مرجع الرابط
https://x.com/TenArmorAlert/status/2069957542109958498
---
### 20260623 RoyalRoyalties - نقل دفعة ERC1155 بمبلغ صفر ضخّم رصيد طبقة Royal LDA
### الخسارة: 261,162.93 USDC```sh
forge test --contracts ./src/test/2026-06/RoyalRoyalties_exp.sol -vvv
https://x.com/TenArmorAlert/status/2069596801725002121
forge test --contracts src/test/2026-06/AztecEscapeHatch_exp2.sol -vvv
#### العقد
[AztecEscapeHatch_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AztecEscapeHatch_exp2.sol)
### مرجع الروابط
https://github.com/AztecProtocol/aztec-2.0
https://x.com/ivanbogatyy/status/2069159603942596830
### 20260622 ATM - حرق توكن LP
### المفقود: 1,603.99 WBNB```sh
forge test --contracts ./src/test/2026-06/ATM_LP_Burn_exp.sol -vvv --evm-version shanghai
https://x.com/TenArmorAlert/status/2068993748936151209
forge test --contracts ./src/test/2026-06/OLPC_exp.sol --evm-version shanghai -vvv
#### العقد
[OLPC_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/OLPC_exp.sol)
### مرجع الرابط
https://x.com/exvulsec/status/2068308334512365924
---
### 20260618 JB - دورة متكررة لمساعد JB تستنزف زوج JB/USDT
### الخسارة: 49,958.06 USDT```sh
forge test --contracts ./src/test/2026-06/JB_exp.sol -vvv --evm-version cancun
https://x.com/audit_911/status/2067943961327763788
forge test --contracts src/test/2026-06/AztecEscapeHatch_exp.sol -vvv
#### العقد
[AztecEscapeHatch_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AztecEscapeHatch_exp.sol)
---
### 20260617 WHALE - عدم تطابق احتياطي المحاسبة للتحويل
### المبلغ المفقود: 3,460.41 USDT```sh
forge test --contracts ./src/test/2026-06/WHALE_exp.sol -vvv --evm-version cancun
https://x.com/audit_911/status/2067451654694412720
forge test --contracts ./src/test/2026-06/LBP_exp.sol -vvv --evm-version cancun
#### العقد
[LBP_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/LBP_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2067329401977532429
---
### 20260616 DIP - التلاعب بالاحتياطي عبر رسوم التحويل
### الخسارة: 111,097.59 USDC```sh
forge test --contracts ./src/test/2026-06/DIP_exp.sol -vvv --evm-version shanghai
https://x.com/TenArmorAlert/status/2067059314519417163
forge test --contracts ./src/test/2026-06/Thetanuts_exp.sol -vvv
#### العقد
[Thetanuts_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/Thetanuts_exp.sol)
### مرجع الرابط
https://x.com/PeckShieldAlert/status/2066540451126190312
---
### 20260614 Aztec Connect - عدم تطابق الإثبات/التسوية في numRealTxs (RollupProcessorV3 بدون إذن)
### المبلغ المفقود: ~$2.19M (يُعيد هذا الـ PoC إنتاج جزء الـ 908.99 ETH)```sh
forge test --contracts src/test/2026-06/AztecConnect_exp.sol -vvv
https://www.cryptotimes.io/2026/06/15/aztec-exploit-drains-2-19m-from-dormant-privacy-protocol/
forge test --contracts ./src/test/2026-06/TOPBPool_exp.sol -vvv
#### العقد
[TOPBPool_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/TOPBPool_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2064616112822583505
---
### 20260609 NovaBox - Constructor Dividend Checkpoint Bypass
### الخسارة: 56.73 ETH```sh
forge test --contracts ./src/test/2026-06/NovaBox_exp.sol --evm-version prague -vvv
https://x.com/DefimonAlerts/status/2064616360466919793
forge test --contracts ./src/test/2026-06/AmbientCrocSwapDex_exp.sol -vvv
#### العقد
[AmbientCrocSwapDex_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AmbientCrocSwapDex_exp.sol)
### مرجع الرابط
https://x.com/TenArmorAlert/status/2063816231023427861
---
### 20260606 BOSS - انحراف مجمع ضريبة التحويل وعمليات السك والحرق في مساعد BOSS
### الخسارة: 10,207.54 USDT```sh
forge test --contracts ./src/test/2026-06/BOSS_exp.sol -vvv --evm-version shanghai
https://x.com/audit_911/status/2063819348305985748
forge test --contracts ./src/test/2026-06/DTXT_exp.sol -vvv --evm-version shanghai
#### العقد
[DTXT_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/DTXT_exp.sol)
### مرجع الرابط
https://x.com/audit_911/status/2063793931138347015
---
### 20260605 AISOTHPresale - مراجحة البيع المسبق بسعر ثابت
### الخسارة: 30,314.76 USDT```sh
forge test --contracts ./src/test/2026-06/AISOTHPresale_exp.sol -vvv --evm-version shanghai
https://x.com/audit_911/status/2063565495073415618
forge test --contracts src/test/2026-06/BYToken_exp.sol -vvv
#### العقد
[BYToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/BYToken_exp.sol)
### مرجع الرابط
https://hacked.slowmist.io
### 20260604 ATM Token - استنزاف التحويل التلقائي الخفي عبر transferFrom
### الخسارة: ~$243,543 USDT```sh
forge test --contracts src/test/2026-06/ATM_exp.sol -vvv
forge test --contracts src/test/2026-05/AROS_exp.sol -vvv --evm-version prague
#### العقد
[AROS_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/AROS_exp.sol)
### مرجع الرابط
https://bscscan.com/tx/0xe89fe640ec5241edfca7d8dcae77a0a4270dee15e4bbd043fc60e393aabf41e1
https://x.com/TenArmorAlert/status/2061289921990570349
---
### 20260529 YSDAO - التلاعب بالأسعار وتجاوز الضرائب
### الخسارة: ~19.49K USDT```sh
forge test --contracts src/test/2026-05/YSDAO_exp.sol -vvv
https://bscscan.com/tx/0x91f26d96373bbec6a6a8517c7be995a739d65f20fed589d53bc47d8140f91907
forge test --contracts src/test/2026-05/LegendaryMoneyMonNft_exp.sol -vvv
#### العقد
[LegendaryMoneyMonNft_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/LegendaryMoneyMonNft_exp.sol)
### مرجع الرابط
https://x.com/SlowMist_Team/status/2060205558687486441
---
### 20260528 DxSale - هجوم تجاوز الملكية
### الخسارة: ~7.3M دولار أمريكي```sh
forge test --contracts src/test/2026-05/DxSale_exp.sol -vvv
https://crypto.news/dxsale-exploit-drains-7-3m-in-bnb-through-hidden-contract-backdoor/ https://x.com/Tahax1/status/1928169316736651568 https://x.com/CoinsultAudits/status/1928203831996297670
forge test --contracts src/test/2026-05/JoeAgent_exp.sol -vvv
#### العقد
[JoeAgent_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/JoeAgent_exp.sol)
### مرجع الرابط
https://x.com/SlowMist_Team/status/2059887450663551352
---
### 20260526 SKP Token - ثغرة خلفية من المالك لحرق LP + التلاعب بالأسعار
### الخسارة: ~212 ألف دولار أمريكي```sh
forge test --contracts src/test/2026-05/SKP_exp.sol -vvv
التصنيف: استغلال داخلي مُدبَّر مسبقًا — ليس اختراقًا خارجيًا تقليديًا.```sh forge test --contracts src/test/2026-05/SKP_exp2.sol -vvv
#### العقد
[SKP_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SKP_exp2.sol)
### مرجع الروابط
- https://bscscan.com/tx/0xbc01ea37bd2ff8f6aa6afcfbe0406114ff27a01e9aa56102bfa4ad8a0c2f25ee
- https://bscscan.com/tx/0xadf1b6ff02a917043c816bc8bd1ed67038d64a19d06544b09ceeb872518fda37
- https://www.bitget.com/amp/news/detail/12560605230076
---
### 20260525 SquidRouterModule - غياب التحقق من المتصل
### الخسارة: 0.25 WBTC + 0.29 wTAO + 0.02 WETH```sh
FOUNDRY_EVM_VERSION=cancun forge test --contracts ./src/test/2026-05/SquidRouterModule_exp.sol -vvv
https://t.me/defimon_alerts/3045
FOUNDRY_EVM_VERSION=cancun forge test --contracts src/test/2026-05/NewMarketTrading_exp.sol --match-contract NewMarketTradingExploit -vv
#### العقد
[NewMarketTrading_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/NewMarketTrading_exp.sol)
### مرجع الرابط
https://rekt.news/newmarkettrading-rekt
---
### 20260525 WUSD.fi - _englove إساءة استخدام الحوافز عبر Sybil
### الخسارة: ~$200K USD (انبعاثات GLOVE + استنزاف LP)```sh
forge test --contracts src/test/2026-05/WUSD_exp.sol -vvv
https://x.com/exvulsec/status/2058803971947385330
forge test --contracts src/test/2026-05/FractalProtocol_exp.sol -vvv
#### العقد
[FractalProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/FractalProtocol_exp.sol)
### مرجع الروابط
https://arbiscan.io/tx/0x20db78913a51c3b3aece860ea142c240f3f8fa3b5bbf533a3d1d48eed857e10f
https://x.com/DefimonAlerts/status/2058619391776878967
---
### 20260521 MureDistribution - تجاوز التحقق من التوقيع
### الخسارة: ~5.45 ETH```sh
forge test --contracts src/test/2026-05/MureDistribution_exp.sol -vvv
https://etherscan.io/tx/0xb83040361a0ec72fa2d06ad69493226518a5f8b5d96c19b400626248f9c5b798 https://x.com/DefimonAlerts/status/2058211424761942226
forge test --contracts src/test/2026-05/MAPProtocol_exp.sol -vvv
#### العقد
[MAPProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/MAPProtocol_exp.sol)
### مرجع الرابط
https://etherscan.io/tx/0x31e56b4737649e0acdb0ebb4eca44d16aeca25f60c022cbde85f092bde27664a
https://x.com/MapProtocol/status/2059587998409490510
---
### 20260519 ElevateFi - التلاعب بسعر الاحتياطي
### الخسارة: ~16,000 دولار أمريكي```sh
forge test --contracts ./src/test/2026-05/ElevateFi_exp.sol -vvv --evm-version cancun
https://t.me/defimon_alerts/3040
forge test --contracts ./src/test/2026-05/TesseraSwap_exp.sol -vvv --evm-version shanghai
#### العقد
[TesseraSwap_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/TesseraSwap_exp.sol)
### مرجع الرابط
https://t.me/defimon_alerts/3038
---
### 20260517 VerusBridge - التحقق غير الكافي
### الخسارة: ~$11.58M```sh
forge test --contracts src/test/2026-05/VerusBridge_exp.sol -vvv
https://etherscan.io/tx/0x6990f01720f57fc515d0e976a0c4f8157e0a9529194c4c15d190e98d087eb321 https://x.com/VerusCoin/status/2057465214975492358
forge test --contracts src/test/2026-05/SEAToken_exp.sol -vvv
#### العقد
[SEAToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SEAToken_exp.sol)
### مرجع الروابط
https://arbiscan.io/tx/0x001cb16e17c4c5a5c4d02423c9e9b2f2b11ab6b2a1baf2ba53b8fcaf06167716
https://anomly.rs/metasea-redeemposition-distributor-drain-arb-2026-05-17
---
### 20260515 AdsharesBridge - تحقق غير كافٍ
### الخسارة: ~$628K```sh
forge test --contracts src/test/2026-05/AdsharesBridge_exp.sol -vvv
https://etherscan.io/tx/0x8844b4ec371c4b13d7fac701b5d546a7c2fba12621a9596dd14b662b14408789 https://etherscan.io/tx/0xfba82bb34515d7aefbf0c89582b71d915ec8861c96babaafdc882743dbc23509 https://etherscan.io/tx/0xa3476575183204b4a662dd6ee56f6499d806e4f41ce83d98366752d31e9e9ca3 https://x.com/DefimonAlerts/status/2055751467579936770
forge test --contracts src/test/2026-05/SQTokenStaking_exp.sol -vvv --evm-version prague
#### العقد
[SQTokenStaking_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SQTokenStaking_exp.sol)
### مرجع الرابط
https://bscscan.com/tx/0x1bae633eda9b3d98999ea116bc403712eaa07093ec32bd6d559085cc4607f5b8
https://x.com/Defi_Nerd_sec/status/2054425936746148148
---
### 20260511 INKFinance - خلل في منطق الأعمال
### الخسارة: ~$140K```sh
forge test --contracts src/test/2026-05/INKFinance_exp.sol -vvv
https://polygonscan.com/tx/0xb469a24ec737be16fe41367a7b5b315c7f03b4e0ff3af50b3a2db03b3066b982 https://www.cryptotimes.io/2026/05/11/ink-finance-exploited-on-polygon-140k-usdt-drained-in-flash-loan-attack/
forge test --contracts src/test/2026-05/HumaCreditApprovalBypass_exp.sol -vv
#### العقد
[HumaCreditApprovalBypass_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/HumaCreditApprovalBypass_exp.sol)
### مرجع الرابط
https://www.cryptotimes.io/2026/05/11/huma-finance-v1-exploit-on-polygon-drains-101k-in-usdc/
---
### 20260510 Renegade - بروكسي غير مُهيأ
### الخسارة: ~$209K```sh
forge test --contracts src/test/2026-05/Renegade_exp.sol -vvv
https://arbiscan.io/tx/0x0e494685ace16d372066c5b4db959b58ebac6d88166c2d9d618e0e421dc0c77e https://x.com/renegade_fi/status/2053531772634427599 https://x.com/DefimonAlerts/status/2053538325969977801
forge test --contracts src/test/2026-05/TrustedVolumes_exp.sol --match-contract TrustedVolumesExploit -vv
#### العقد
[TrustedVolumes_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/TrustedVolumes_exp.sol)
### مرجع الروابط
https://rekt.news/trustedvolumes-rekt
https://www.darknavy.org/web3/exploits/trustedvolumes-rfq-proxy-drain/
https://blog.verichains.io/p/trustedvolumes-exploit-analysis
---
### 20260505 Ekubo - خلل في منطق الأعمال
### الخسائر: ~$1.4M```sh
forge test --contracts src/test/2026-05/Ekubo_exp.sol -vvv
https://etherscan.io/tx/0x770bc9a1f7c32cb63a5002b9ceb5c7994cd3af0fc6b2309cb32d3c46f629daa0 https://x.com/EkuboProtocol/status/2051754481465856038 https://x.com/blockaid_/status/2051757787714118125
forge test --contracts ./src/test/2026-05/SharwaMarginTrading_exp.sol -vvv
#### العقد
[SharwaMarginTrading_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SharwaMarginTrading_exp.sol)
### مرجع الرابط
https://t.me/defimon_alerts/2975
---
### 20260428 RWAVault - التحقق من إذن ERC4626 مفقود
### الخسارة: 398,655.47 USDC```sh
forge test --contracts ./src/test/2026-04/RWAVault_exp.sol -vvv
https://t.me/defimon_alerts/2958
forge test --contracts ./src/test/2026-04/JUDAO_exp.sol -vvv --evm-version shanghai
#### العقد
[JUDAO_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/JUDAO_exp.sol)
### مرجع الرابط
https://t.me/defimon_alerts/2955
---
### 20260427 Unverified_a152 - استنزاف موافقة AllowanceTarget
### الخسارة: 229K USDT```sh
forge test --contracts ./src/test/2026-04/unverified_a152_exp.sol -vvv
https://t.me/defimon_alerts/2987
forge test --contracts ./src/test/2026-04/SingularityDynaVault_exp.sol -vvv --evm-version shanghai
#### العقد
[SingularityDynaVault_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/SingularityDynaVault_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2048698708309705069
---
### 20260423 GiddyVaultV3 - تغطية توقيع غير مكتملة
### الخسارة: $1.3M```sh
forge test --contracts ./src/test/2026-04/giddyvaultv3_compound_auth_exp.sol -vvv --evm-version cancun
giddyvaultv3_compound_auth_exp.sol
https://x.com/DefimonAlerts/status/2047334517535642024
forge test --contracts ./src/test/2026-04/KipseliPropAMM_exp.sol -vvv --evm-version cancun
#### العقد
[KipseliPropAMM_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/KipseliPropAMM_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2046873857571934254
---
### 20260420 JuiceboxREVLoans - تجاوز التحقق من مصدر القرض الطرفي المزيف
### الخسارة: 21.77 ETH```sh
forge test --contracts ./src/test/2026-04/JuiceboxREVLoans_exp.sol -vvv
https://x.com/DefimonAlerts/status/2046862935650345139
forge test --contracts ./src/test/2026-04/ThetanutsVaultShareRounding_exp.sol -vvv
#### العقد
[ThetanutsVaultShareRounding_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/ThetanutsVaultShareRounding_exp.sol)
### مرجع الرابط
https://t.me/defimon_alerts/2933
---
### 20260419 AaveRebalancerCreditDelegation - استدعاء خارجي تعسفي / إساءة استخدام تفويض الائتمان
### المبلغ المفقود: 6,999.91 WAVAX```sh
forge test --contracts ./src/test/2026-04/AaveRebalancerCreditDelegation_exp.sol -vvv
AaveRebalancerCreditDelegation_exp.sol
https://x.com/DefimonAlerts/status/2046504796463808991
forge test --contracts ./src/test/2026-04/XLootStaking_exp.sol -vvv
#### العقد
[XLootStaking_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/XLootStaking_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2044709964091187660
---
### 20260414 MONA LisaVault - زراعة المكافآت / استغلال محاسبة عنوان الحرق!
### الخسارة ~60.95K USDT```sh
forge test --contracts src/test/2026-04/MONA_LisaVault_exp.sol -vvv
https://x.com/exvulsec/status/2043928546662592949
TVL المعرض للخطر: ~$35.7M```sh forge test --contracts src/test/2026-04/SaturnProtocol_exp.sol -vvv --fork-url https://rpc.ankr.com/eth
#### العقد
[SaturnProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/SaturnProtocol_exp.sol)
### مرجع الرابط
https://gist.github.com/sgInnora/b70ad98327649ed4ab976a122f45e485
ملاحظة: يذكر البائع أن SAT-001 (underflow) يتم التخفيف من حدته بواسطة `_validateTotals`، وأن SAT-002 (تسامح مركب) هو ملاحظة تصميمية لدور موثوق.
---
### 20260412 SubQuerySettings - التحكم في الوصول إلى الإعدادات
### الخسارة: 218.07M SQT```sh
forge test --contracts ./src/test/2026-04/SubQuerySettings_exp.sol -vvv --evm-version shanghai
https://t.me/defimon_alerts/2909
forge test --contracts ./src/test/2026-04/SquidMulticallAllowanceDrain_exp.sol -vvv --evm-version shanghai
#### العقد
[SquidMulticallAllowanceDrain_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/SquidMulticallAllowanceDrain_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2041530294369386806
---
### 20260405 PerpPair - التلاعب بـ AMM الافتراضي
### الخسارة: 165K USDC```sh
forge test --contracts ./src/test/2026-04/PerpPair_exp.sol -vvv --evm-version prague
https://x.com/DefimonAlerts/status/2041070927908126897
forge test --contracts ./src/test/2026-03/WhalebitOracleManipulation_exp.sol -vvv
#### العقد
[WhalebitOracleManipulation_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/WhalebitOracleManipulation_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2039372077686251787
---
### 20260328 VTSwapHook - خطأ في التسعير في UniswapV4 Hook
### الخسارة: 4,507,034.03 vATH + 2,007,935.14 ATH```sh
forge test --contracts ./src/test/2026-03/VTSwapHook_exp.sol -vvv --evm-version cancun
https://x.com/DefimonAlerts/status/2038647146098954283
forge test --contracts src/test/2026-03/EST_exp.sol -vvv --evm-version shanghai
#### العقد
[EST_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/EST_exp.sol)
### مرجع الرابط
https://bscscan.com/address/0xD4524Be41cd452576aB9FF7b68a0b89aF8498a91
---
### 20260324 XocolatlLiquidator - التحكم في الوصول / التحقق من المدخلات
### المفقود: 3.25 cbETH و 0.22 WETH```sh
forge test --contracts ./src/test/2026-03/XocolatlLiquidator_exp.sol -vvv --evm-version shanghai
https://t.me/defimon_alerts/2834
forge test --contracts ./src/test/2026-03/Univ3CollateralToken_exp.sol -vvv --evm-version shanghai
#### العقد
[Univ3CollateralToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/Univ3CollateralToken_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2036449500512891317
---
### 20260323 BCE - خطأ منطق التوكن الانكماشي
### المفقود: ~800,000 USDT```sh
forge test --contracts ./src/test/2026-03/bce_exp.sol -vvv --evm-version cancun
https://t.me/defimon_alerts/2814
forge test --contracts ./src/test/2026-03/ATMBlindBox_exp.sol -vvv --evm-version shanghai
#### العقد
[ATMBlindBox_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/ATMBlindBox_exp.sol)
### مرجع الرابط
https://t.me/defimon_alerts/2808
---
### 20260319 الإصلاح - استنزاف محاسبة المكافآت
### الخسارة: 2.99 BNB```sh
forge test --contracts ./src/test/2026-03/Revamp_exp.sol -vvv --evm-version cancun
https://x.com/DefimonAlerts/status/2034532544239088053
forge test --contracts ./src/test/2026-03/unverified_1304_exp.sol -vvv --evm-version cancun
#### العقد
[unverified_1304_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/unverified_1304_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2034532547191820390
---
### 20260315 Venus THE - BorrowBehalf + هجوم التبرع
### المفقود: 913,858.263360521396654198 CAKE + 1,972.530910582753621682 WBNB```sh
forge test --contracts src/test/2026-03/Venus_THE_exp.sol --match-test testTraceDrivenPoC -vvv
https://bscscan.com/tx/0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f
forge test --contracts ./src/test/2026-03/unverified_237d_exp.sol -vvv
#### العقد
[unverified_237d_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/unverified_237d_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2034532549905580417
---
### 20260310 AlkemiEarn - منطق الأعمال
### الخسارة: 43.45 ETH```sh
forge test --contracts ./src/test/2026-03/AlkemiEarn_exp.sol -vvv
https://x.com/blockaid_/status/2031351881029546194
forge test -vvv --contracts ./src/test/2026-03/Curve_LlamaLend_exp.sol
#### العقد
[Curve_LlamaLend_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/Curve_LlamaLend_exp.sol)
### مرجع الرابط
https://x.com/yieldsandmore/status/2028368378457362629
---
### 20260222 توكن LAXO - منطق الحرق غير الصحيح
### الخسارة: ~137,000 US$```sh
forge test src/test/2026-02/LAXO_Token_exp.sol -vvv
https://x.com/CertiKAlert/status/2027317095420072317
forge test --contracts ./src/test/2026-02/XDKRecycle_exp.sol -vvv --evm-version shanghai
#### العقد
[XDKRecycle_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-02/XDKRecycle_exp.sol)
### مرجع الرابط
https://x.com/DefimonAlerts/status/2024163654631882916
---
### 20260215 Moonwell - أوراكل معيب
### الخسارة: 1.78M USD```sh
forge test --contracts ./src/test/2026-02/Moonwell_exp.sol -vvv
https://forum.moonwell.fi/t/mip-x43-cbeth-oracle-incident-summary/2068
https://forum.moonwell.fi/t/recovery-plan-cbeth-incident-and-moonwell-apollo-onboarding/2084
https://x.com/pashov/status/2023872510077616223
https://x.com/moo9000/status/2024040101982990534
تنبيه: SynapLogic هو عقد احتيالي تمامًا، مع أبواب خلفية وثغرات وعمليات سحب البساط.
forge test -vvv --contracts ./src/test/2026-01/SynapLogic_exp.sol
#### العقد
[SynapLogic_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-01/SynapLogic_exp.sol)
### مرجع الروابط
https://x.com/TenArmorAlert/status/2013432861366292520?s=20
https://x.com/hklst4r/status/2013440353844461979?s=20
https://x.com/CertiKAlert/status/2013440963851755610?s=20
https://x.com/nn0b0dyyy/status/2013445844394279260?s=20
### 20260120 Makina - التلاعب بأسعار الأوراكل
### الخسارة: 5.1 مليون دولار أمريكي```sh
forge test -vvv --contracts ./src/test/2026-01/makina_exp.sol --evm-version cancun
# MUST use evm >= cancun
https://x.com/nn0b0dyyy/status/2013472538832314630
https://x.com/TenArmorAlert/status/2013460083078836342
https://x.com/CertiKAlert/status/2013473512116363734
forge test -vvv --contracts ./src/test/2026-01/MTToken_exp.sol
#### العقد
[MTToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-01/MTToken_exp.sol)
### مرجع الروابط
https://x.com/TenArmorAlert/status/2010630024274010460?s=20
https://x.com/nn0b0dyyy/status/2010638145155661942?s=20
---
### 20260110 FutureSwap - عدم تطابق الوحدات
### الخسارة: 433 ألف دولار أمريكي```sh
forge test -vvv --contracts ./src/test/2026-01/futureswap_exp.sol
https://x.com/nn0b0dyyy/status/2009922304927731717?s=20
forge test --contracts ./src/test/2026-01/Truebit_exp.sol -vvv
#### العقد
[Truebit_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-01/Truebit_exp.sol)
### مرجع الرابط
https://www.certik.com/zh-CN/resources/blog/truebit-incident-analysis
---
### 20260101 PRXVT - ثغرة منطق الأعمال
### المفقود: 32.8 ETH```sh
forge test --contracts ./src/test/2026-01/PRXVT_exp.sol -vvv --block-gas-limit 60000000 # use gas limit control iterations
https://x.com/CertiKAlert/status/2006685174587605315
تتمتع Foundry أيضًا بالقدرة على الإبلاغ عن gas المستخدمة في كل استدعاء دالة، وهو ما يحاكي سلوك hardhat-gas-reporter. بشكل عام، إذا كانت تكاليف الغاز لكل استدعاء دالة مرتفعة جدًا، فإن احتمالية نجاحها تقل. يُعد تحسين الغاز نشاطًا مهمًا يقوم به مطورو العقود الذكية.
يمكن لكل poc في هذا المستودع إنتاج تقرير غاز كهذا:```bash forge test --gas-report --contracts -vvv
على سبيل المثال:
لنكتشف الغاز المستخدم في [Audius poc](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2022-07/Audius_exp.sol)
**التنفيذ**```bash
forge test --gas-report --contracts ./src/test/Audius.exp.sol -vvv
عرض توضيحي
تم النقل إلى DeFiVulnLabs
تم النقل إلى DeFiLabs
هذا المشروع مرخّص بموجب رخصة Apache 2.0.