安全事故 · 2023-12-31
Orbit Bridge
據 DefiLlama 公開事故數據集記錄，2023-12-31，Orbit Bridge（Ethereum）發生安全事故，報道損失約 $81.7M。
| 日期 | 2023-12-31 |
|---|---|
| 報道損失 | $81.7M |
| 鏈 | Ethereum |
| 被攻擊對象類型 | DeFi Protocol |
| 手法分類 | 輸入校驗缺失（Input Validation） |
| 具體手法 | Signature Verification Flaw |
| 是否跨鏈橋事故 | 是 |
| 在 2023 年的位置 | 當年損失第 7 大，佔當年公開事故總損失的 5.0% |
這類攻擊是怎麼回事
合約沒有檢查調用時傳進來的參數，攻擊者傳入精心構造的數據，讓合約做了不該做的事。
付款前檢查能不能攔住
參數校驗缺失屬於合約代碼缺陷，要靠代碼審計。