#### Контракт
[UnprotectedArbBot_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/UnprotectedArbBot_exp.sol)

### 20260730 ExchangeIssuance (Index Coop) - TOCTOU positionMultiplier inflation via malicious pre-issue hook
### Потеряно: ~9.6K USD (~$8,174 восстановлено на блокчейне)```sh
forge test --contracts ./src/test/2026-07/ExchangeIssuance_exp.sol -vvv

#### Контракт
[LULA_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/LULA_exp.sol)
### 20260725 Pro Token - Дренаж победителя через самосделки с вознаграждением за перевод
### Потеряно: ~605 тыс. USDT (одна транзакция; ~$8,2 млн совокупно по ~13 транзакциям)```sh
forge test --contracts ./src/test/2026-07/ProToken_exp.sol -vvv

#### Контракт
[ProjektRewardVault_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/ProjektRewardVault_exp.sol)
### 20260724 Lien Finance - Несанкционированная регистрация облигаций / ошибка оценки выплат
### Потеряно: ~542,144 USDC```sh
forge test --contracts ./src/test/2026-07/LienFinance_exp.sol -vvv

#### Контракт
[NFTAuctionMarketplace_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/NFTAuctionMarketplace_exp.sol)
### 20260719 RWT Token - Дефляционная манипуляция ценой через сжигание из пары
### Потеряно: ~118,000 USDT```sh
forge test --contracts ./src/test/2026-07/RWT_exp.sol -vvv

#### Контракт
[CompoundProvider_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/CompoundProvider_exp.sol)
### 20260716 CrowdRingCircle - Манипулирование резервом через burn-from-pair + sync
### Потеряно: ~201,359 USDT```sh
forge test --contracts ./src/test/2026-07/CrowdRingCircle_exp.sol -vvv --evm-version cancun

#### Контракт
[PerpetualProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/PerpetualProtocol_exp.sol)
### 20260714 Lumi Finance - одобрение Paymaster на этапе валидации ERC-4337
### Потеряно: ~264,000 USD```sh
forge test --contracts ./src/test/2026-07/LumiFinance_exp.sol -vvv --evm-version cancun

#### Контракт
[Sodium_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/Sodium_exp.sol)
### 20260706 SummerFi - Инфляция NAV в FleetCommander через развязанный xUSD
### Потеряно: ~$6M (доли DAI + LVUSDC)```sh
forge test --contracts ./src/test/2026-07/SummerFi_exp.sol -vvv --evm-version cancun

#### Контракт
[edel-xstock_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-07/edel-xstock_exp.sol)
### Ссылка

https://x.com/TenArmorAlert/status/2072130807356129726

---

### 20260629 Vault4626 - Ошибка бизнес-логики

### Потеряно: 13.53 WETH```sh
forge test --contracts ./src/test/2026-06/Vault4626_exp.sol --evm-version shanghai -vvv

#### Контракт
[AIDC_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AIDC_exp.sol)
### Ссылка

https://x.com/TenArmorAlert/status/2071415914948685892

---

### 20260627 CookFinanceIssuance - Манипуляция ценовым оракулом

### Потеряно: ~$50K```sh
forge test --contracts ./src/test/2026-06/CookFinanceIssuance_exp.sol -vvv --evm-version shanghai

#### Контракт
[LixirPermitDrain_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/LixirPermitDrain_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2070362661691207935

---

### 20260625 OceanBPoolSideStaking - математика односторонних операций join/exit для BPool с учётом gulp-бухгалтерии SideStaking

### Потеряно: 127.86K mOCEAN```sh
forge test --contracts ./src/test/2026-06/OceanBPoolSideStaking_exp.sol -vvv

#### Контракт
[DLMC_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/DLMC_exp.sol)
### Ссылка

https://x.com/TenArmorAlert/status/2069957542109958498

---

### 20260623 RoyalRoyalties — Пакетный перевод ERC1155 с нулевой суммой завысил баланс уровня Royal LDA

### Потеряно: 261,162.93 USDC```sh
forge test --contracts ./src/test/2026-06/RoyalRoyalties_exp.sol -vvv

#### Контракт
[AztecEscapeHatch_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AztecEscapeHatch_exp2.sol)

### Ссылка

https://github.com/AztecProtocol/aztec-2.0

https://x.com/ivanbogatyy/status/2069159603942596830

### 20260622 ATM - сжигание LP-токена

### Потеряно: 1,603.99 WBNB```sh
forge test --contracts ./src/test/2026-06/ATM_LP_Burn_exp.sol -vvv --evm-version shanghai

#### Контракт
[OLPC_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/OLPC_exp.sol)
### Ссылка

https://x.com/exvulsec/status/2068308334512365924

---

### 20260618 JB - JB helper повторный цикл истощает пару JB/USDT

### Потеряно: 49,958.06 USDT```sh
forge test --contracts ./src/test/2026-06/JB_exp.sol -vvv --evm-version cancun

#### Контракт
[AztecEscapeHatch_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AztecEscapeHatch_exp.sol)


---

### 20260617 WHALE - Рассинхронизация резерва учёта переводов

### Потеряно: 3,460.41 USDT```sh
forge test --contracts ./src/test/2026-06/WHALE_exp.sol -vvv --evm-version cancun

#### Контракт
[LBP_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/LBP_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2067329401977532429

---

### 20260616 DIP - Манипуляция резервами с комиссией за перевод

### Потеряно: 111,097.59 USDC```sh
forge test --contracts ./src/test/2026-06/DIP_exp.sol -vvv --evm-version shanghai

#### Контракт
[Thetanuts_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/Thetanuts_exp.sol)
### Ссылка

https://x.com/PeckShieldAlert/status/2066540451126190312

---

### 20260614 Aztec Connect - несоответствие доказательства/расчёта numRealTxs (разрешение без разрешений RollupProcessorV3)
### Потеряно: ~$2.19 млн (этот PoC воспроизводит часть в 908.99 ETH)```sh
forge test --contracts src/test/2026-06/AztecConnect_exp.sol -vvv

#### Контракт
[TOPBPool_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/TOPBPool_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2064616112822583505

---

### 20260609 NovaBox — Обход контрольной точки дивидендов в конструкторе

### Потеряно: 56.73 ETH```sh
forge test --contracts ./src/test/2026-06/NovaBox_exp.sol --evm-version prague -vvv

#### Контракт
[AmbientCrocSwapDex_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/AmbientCrocSwapDex_exp.sol)
### Ссылка

https://x.com/TenArmorAlert/status/2063816231023427861

---

### 20260606 BOSS - помощник BOSS mint/burn и перекос пула трансферного налога

### Потеряно: 10,207.54 USDT```sh
forge test --contracts ./src/test/2026-06/BOSS_exp.sol -vvv --evm-version shanghai

#### Контракт
[DTXT_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/DTXT_exp.sol)
### Ссылка

https://x.com/audit_911/status/2063793931138347015

---

### 20260605 AISOTHPresale - Арбитраж предпродажи по фиксированной цене

### Потеряно: 30,314.76 USDT```sh
forge test --contracts ./src/test/2026-06/AISOTHPresale_exp.sol -vvv --evm-version shanghai

#### Контракт
[BYToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-06/BYToken_exp.sol)
### Ссылка
https://hacked.slowmist.io

### 20260604 ATM Token - Скрытый transferFrom Auto-Swap слив
### Потеряно: ~$243,543 USDT```sh
forge test --contracts src/test/2026-06/ATM_exp.sol -vvv

#### Contract
[AROS_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/AROS_exp.sol)
### Ссылки
https://bscscan.com/tx/0xe89fe640ec5241edfca7d8dcae77a0a4270dee15e4bbd043fc60e393aabf41e1
https://x.com/TenArmorAlert/status/2061289921990570349

---

### 20260529 YSDAO - Манипулирование ценой и обход налога

### Потеряно: ~19.49K USDT```sh
forge test --contracts src/test/2026-05/YSDAO_exp.sol -vvv

#### Контракт
[LegendaryMoneyMonNft_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/LegendaryMoneyMonNft_exp.sol)
### Ссылка
https://x.com/SlowMist_Team/status/2060205558687486441

---

### 20260528 DxSale - Атака переопределения владельца
### Потеряно: ~7.3M USD```sh
forge test --contracts src/test/2026-05/DxSale_exp.sol -vvv

#### Контракт
[JoeAgent_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/JoeAgent_exp.sol)
### Ссылка
https://x.com/SlowMist_Team/status/2059887450663551352

---
### 20260526 SKP Token - Бэкдор владельца, сжигание LP + манипулирование ценой
### Потеряно: ~$212K USD```sh
forge test --contracts src/test/2026-05/SKP_exp.sol -vvv

#### Контракт
[SKP_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SKP_exp2.sol)

### Ссылки
- https://bscscan.com/tx/0xbc01ea37bd2ff8f6aa6afcfbe0406114ff27a01e9aa56102bfa4ad8a0c2f25ee
- https://bscscan.com/tx/0xadf1b6ff02a917043c816bc8bd1ed67038d64a19d06544b09ceeb872518fda37
- https://www.bitget.com/amp/news/detail/12560605230076

---

### 20260525 SquidRouterModule — Отсутствует проверка вызывающего

### Потеряно: 0.25 WBTC + 0.29 wTAO + 0.02 WETH```sh
FOUNDRY_EVM_VERSION=cancun forge test --contracts ./src/test/2026-05/SquidRouterModule_exp.sol -vvv

#### Contract
[NewMarketTrading_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/NewMarketTrading_exp.sol)
### Link reference
https://rekt.news/newmarkettrading-rekt

---

### 20260525 WUSD.fi — злоупотребление Sybil-стимулами _englove
### Потеряно: ~$200K USD (эмиссия GLOVE + вывод LP)```sh
forge test --contracts src/test/2026-05/WUSD_exp.sol -vvv

#### Контракт
[FractalProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/FractalProtocol_exp.sol)
### Ссылка
https://arbiscan.io/tx/0x20db78913a51c3b3aece860ea142c240f3f8fa3b5bbf533a3d1d48eed857e10f
https://x.com/DefimonAlerts/status/2058619391776878967

---

### 20260521 MureDistribution - Обход проверки подписи
### Потеряно: ~5.45 ETH```sh
forge test --contracts src/test/2026-05/MureDistribution_exp.sol -vvv

#### Контракт
[MAPProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/MAPProtocol_exp.sol)
### Ссылка
https://etherscan.io/tx/0x31e56b4737649e0acdb0ebb4eca44d16aeca25f60c022cbde85f092bde27664a
https://x.com/MapProtocol/status/2059587998409490510

---

### 20260519 ElevateFi - Манипулирование резервной ценой

### Потеряно: ~16,000 USD```sh
forge test --contracts ./src/test/2026-05/ElevateFi_exp.sol -vvv --evm-version cancun

#### Контракт
[TesseraSwap_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/TesseraSwap_exp.sol)
### Ссылка
https://t.me/defimon_alerts/3038

---

### 20260517 VerusBridge - Недостаточная проверка
### Потеряно: ~$11.58M```sh
forge test --contracts src/test/2026-05/VerusBridge_exp.sol -vvv

#### Контракт
[SEAToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SEAToken_exp.sol)
### Ссылка
https://arbiscan.io/tx/0x001cb16e17c4c5a5c4d02423c9e9b2f2b11ab6b2a1baf2ba53b8fcaf06167716
https://anomly.rs/metasea-redeemposition-distributor-drain-arb-2026-05-17

---

### 20260515 AdsharesBridge - Недостаточная валидация
### Потеряно: ~$628K```sh
forge test --contracts src/test/2026-05/AdsharesBridge_exp.sol -vvv

#### Контракт
[SQTokenStaking_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SQTokenStaking_exp.sol)
### Ссылка
https://bscscan.com/tx/0x1bae633eda9b3d98999ea116bc403712eaa07093ec32bd6d559085cc4607f5b8
https://x.com/Defi_Nerd_sec/status/2054425936746148148

---

### 20260511 INKFinance — Ошибка бизнес-логики
### Потеряно: ~$140K```sh
forge test --contracts src/test/2026-05/INKFinance_exp.sol -vvv

#### Контракт
[HumaCreditApprovalBypass_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/HumaCreditApprovalBypass_exp.sol)
### Ссылка
https://www.cryptotimes.io/2026/05/11/huma-finance-v1-exploit-on-polygon-drains-101k-in-usdc/

---

### 20260510 Renegade - Неинициализированный прокси
### Потеряно: ~$209K```sh
forge test --contracts src/test/2026-05/Renegade_exp.sol -vvv

#### Контракт
[TrustedVolumes_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/TrustedVolumes_exp.sol)
### Ссылки
https://rekt.news/trustedvolumes-rekt
https://www.darknavy.org/web3/exploits/trustedvolumes-rfq-proxy-drain/
https://blog.verichains.io/p/trustedvolumes-exploit-analysis

---

### 20260505 Ekubo - Ошибка бизнес-логики
### Убыток: ~$1.4M```sh
forge test --contracts src/test/2026-05/Ekubo_exp.sol -vvv

#### Контракт
[SharwaMarginTrading_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-05/SharwaMarginTrading_exp.sol)
### Ссылка

https://t.me/defimon_alerts/2975

---

### 20260428 RWAVault - Отсутствие проверки allowance ERC4626

### Потеряно: 398,655.47 USDC```sh
forge test --contracts ./src/test/2026-04/RWAVault_exp.sol -vvv

#### Контракт
[JUDAO_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/JUDAO_exp.sol)
### Ссылка

https://t.me/defimon_alerts/2955

---

### 20260427 Unverified_a152 — Вывод средств через одобрения AllowanceTarget

### Потеряно: 229K USDT```sh
forge test --contracts ./src/test/2026-04/unverified_a152_exp.sol -vvv

#### Контракт  
[SingularityDynaVault_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/SingularityDynaVault_exp.sol)  
### Ссылка  

https://x.com/DefimonAlerts/status/2048698708309705069  

---  

### 20260423 GiddyVaultV3 - Неполное покрытие подписей  

### Потеряно: $1.3M```sh
forge test --contracts ./src/test/2026-04/giddyvaultv3_compound_auth_exp.sol -vvv --evm-version cancun

#### Контракт
[KipseliPropAMM_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/KipseliPropAMM_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2046873857571934254

---

### 20260420 JuiceboxREVLoans — Обход проверки источника поддельного терминального займа

### Потеряно: 21.77 ETH```sh
forge test --contracts ./src/test/2026-04/JuiceboxREVLoans_exp.sol -vvv

#### Контракт
[ThetanutsVaultShareRounding_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/ThetanutsVaultShareRounding_exp.sol)
### Ссылка

https://t.me/defimon_alerts/2933

---

### 20260419 AaveRebalancerCreditDelegation - Произвольный внешний вызов / Злоупотребление делегированием кредита

### Потеряно: 6,999.91 WAVAX```sh
forge test --contracts ./src/test/2026-04/AaveRebalancerCreditDelegation_exp.sol -vvv

#### Контракт
[XLootStaking_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/XLootStaking_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2044709964091187660

---

### 20260414 MONA LisaVault - эксплойт учета reward-farming / BurnAddress!

### Потеряно ~60.95K USDT```sh
forge test --contracts src/test/2026-04/MONA_LisaVault_exp.sol -vvv

#### Контракт

[SaturnProtocol_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/SaturnProtocol_exp.sol)

### Ссылка

https://gist.github.com/sgInnora/b70ad98327649ed4ab976a122f45e485

Примечание: Вендор заявляет, что SAT-001 (андерфлоу) устраняется с помощью `_validateTotals`, а SAT-002 (сложный допуск) — это наблюдение по дизайну с доверенной ролью.

---

### 20260412 SubQuerySettings - Управление доступом к настройкам

### Потеряно: 218.07M SQT```sh
forge test --contracts ./src/test/2026-04/SubQuerySettings_exp.sol -vvv --evm-version shanghai

#### Контракт

[SquidMulticallAllowanceDrain_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-04/SquidMulticallAllowanceDrain_exp.sol)

### Ссылка на источник

https://x.com/DefimonAlerts/status/2041530294369386806

---

### 20260405 PerpPair - Манипуляция виртуальной AMM

### Потеряно: 165K USDC```sh
forge test --contracts ./src/test/2026-04/PerpPair_exp.sol -vvv --evm-version prague

#### Контракт
[WhalebitOracleManipulation_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/WhalebitOracleManipulation_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2039372077686251787

---

### 20260328 VTSwapHook - Ошибка ценообразования в хуке UniswapV4

### Потеряно: 4,507,034.03 vATH + 2,007,935.14 ATH```sh
forge test --contracts ./src/test/2026-03/VTSwapHook_exp.sol -vvv --evm-version cancun

#### Контракт
[EST_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/EST_exp.sol)

### Ссылка
https://bscscan.com/address/0xD4524Be41cd452576aB9FF7b68a0b89aF8498a91

---

### 20260324 XocolatlLiquidator - Контроль доступа / Проверка ввода

### Потеряно: 3.25 cbETH и 0.22 WETH```sh
forge test --contracts ./src/test/2026-03/XocolatlLiquidator_exp.sol -vvv --evm-version shanghai

#### Контракт
[Univ3CollateralToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/Univ3CollateralToken_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2036449500512891317

---

### 20260323 BCE — Ошибка логики дефляционного токена

### Потеряно: ~800 000 USDT```sh
forge test --contracts ./src/test/2026-03/bce_exp.sol -vvv --evm-version cancun

#### Контракт
[ATMBlindBox_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/ATMBlindBox_exp.sol)
### Ссылка

https://t.me/defimon_alerts/2808

---

### 20260319 Реорганизация - Слив в учёте вознаграждений

### Потеряно: 2.99 BNB```sh
forge test --contracts ./src/test/2026-03/Revamp_exp.sol -vvv --evm-version cancun

#### Контракт
[unverified_1304_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/unverified_1304_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2034532547191820390

---

### 20260315 Venus THE - BorrowBehalf + Donation Attack

### Потеряно: 913,858.263360521396654198 CAKE + 1,972.530910582753621682 WBNB```sh
forge test --contracts src/test/2026-03/Venus_THE_exp.sol --match-test testTraceDrivenPoC -vvv

#### Contract
[unverified_237d_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/unverified_237d_exp.sol)
### Link reference

https://x.com/DefimonAlerts/status/2034532549905580417

---

### 20260310 AlkemiEarn - Business Logic

### Lost: 43.45 ETH```sh
forge test --contracts ./src/test/2026-03/AlkemiEarn_exp.sol -vvv

#### Контракт
[Curve_LlamaLend_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-03/Curve_LlamaLend_exp.sol)

### Ссылка
https://x.com/yieldsandmore/status/2028368378457362629

---

### 20260222 LAXO Token — Неверная логика сжигания

### Потеряно: ~137,000 US$```sh
forge test src/test/2026-02/LAXO_Token_exp.sol -vvv

#### Контракт
[XDKRecycle_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-02/XDKRecycle_exp.sol)
### Ссылка

https://x.com/DefimonAlerts/status/2024163654631882916

---

### 20260215 Moonwell - Неисправный Oracle

### Потеряно: 1.78M USD```sh
forge test --contracts ./src/test/2026-02/Moonwell_exp.sol -vvv

#### Контракт
[SynapLogic_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-01/SynapLogic_exp.sol)

### Ссылки
https://x.com/TenArmorAlert/status/2013432861366292520?s=20

https://x.com/hklst4r/status/2013440353844461979?s=20

https://x.com/CertiKAlert/status/2013440963851755610?s=20

https://x.com/nn0b0dyyy/status/2013445844394279260?s=20

### 20260120 Makina - Манипуляция ценовым оракулом

### Потеряно: 5.1M USD```sh
forge test -vvv --contracts ./src/test/2026-01/makina_exp.sol --evm-version cancun
# MUST use evm >= cancun

#### Контракт
[MTToken_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-01/MTToken_exp.sol)
### Ссылка
https://x.com/TenArmorAlert/status/2010630024274010460?s=20

https://x.com/nn0b0dyyy/status/2010638145155661942?s=20


---

### 20260110 FutureSwap - Несоответствие единиц

### Потеряно: 433K USD```sh
forge test -vvv --contracts ./src/test/2026-01/futureswap_exp.sol

#### Контракт
[Truebit_exp.sol](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2026-01/Truebit_exp.sol)
### Ссылка

https://www.certik.com/zh-CN/resources/blog/truebit-incident-analysis

---

### 20260101 PRXVT - Ошибка бизнес-логики

### Потеряно: 32.8 ETH```sh
forge test --contracts ./src/test/2026-01/PRXVT_exp.sol -vvv --block-gas-limit 60000000 # use gas limit control iterations

Например:
Давайте выясним, какой газ использован в [Audius poc](https://github.com/sunweb3sec/defihacklabs/blob/HEAD/src/test/2022-07/Audius_exp.sol)

**Выполнение**```bash
forge test --gas-report --contracts ./src/test/Audius.exp.sol -vvv