安全事故 · 2024-01-17
BasketDAO
據 DefiLlama 公開事故數據集記錄，2024-01-17，BasketDAO（Ethereum）發生安全事故，報道損失約 $1.2M。
| 日期 | 2024-01-17 |
|---|---|
| 報道損失 | $1.2M |
| 鏈 | Ethereum |
| 被攻擊對象類型 | DeFi Protocol |
| 手法分類 | 權限控制缺陷（Access Control） |
| 具體手法 | Arbitrary External Call |
| 是否跨鏈橋事故 | 否 |
| 在 2024 年的位置 | 當年損失第 90 大，佔當年公開事故總損失的 0.1% |
這類攻擊是怎麼回事
合約裡某個只該管理員能調用的功能，沒有把權限鎖好，攻擊者直接調用它把資金轉走。
付款前檢查能不能攔住
合約權限配置錯誤屬於代碼審計範疇，付款前篩查看不到。
同類手法的其他事故
- Poly Network2021-08-10 · $611.0M
- Drift Trade2026-04-01 · $295.0M
- BitGrail2018-02-12 · $170.0M
- Parity Multisig2017-11-09 · $150.0M
- Mirror2021-10-08 · $90.0M
- UPCX2025-04-01 · $70.0M