MetaLabz

这类攻击是怎么回事

合约里某个只该管理员能调用的功能，没有把权限锁好，攻击者直接调用它把资金转走。

付款前检查能不能拦住

需其他防护

合约权限配置错误属于代码审计范畴，付款前筛查看不到。

同类手法的其他事故

• Poly Network2021-08-10 · $611.0M
• Drift Trade2026-04-01 · $295.0M
• BitGrail2018-02-12 · $170.0M
• Parity Multisig2017-11-09 · $150.0M
• Mirror2021-10-08 · $90.0M
• UPCX2025-04-01 · $70.0M

来源

• DefiLlama Hacks

本页转述公开报道，不代表 OceanAlt 对任何主体的定性。如有错误请联系 business@oceanalt.com，我们 48 小时内核实处理。