安全事故 · 2022-05-01
Rari Capital
据 DefiLlama 公开事故数据集记录,2022-05-01,Rari Capital(Ethereum, Arbitrum)发生安全事故,报道损失约 $80.0M。
| 日期 | 2022-05-01 |
|---|---|
| 报道损失 | $80.0M |
| 链 | Ethereum, Arbitrum |
| 被攻击对象类型 | DeFi Protocol |
| 手法分类 | 重入攻击(Reentrancy) |
| 具体手法 | Reentrancy |
| 是否跨链桥事故 | 否 |
| 在 2022 年的位置 | 当年损失第 11 大,占当年公开事故总损失的 2.2% |
这类攻击是怎么回事
合约在更新余额之前就先转出资金,攻击者在转账过程中反复回调,多次取款。
付款前检查能不能拦住
重入是经典合约漏洞,与付款对手方无关,要靠代码审计。
同类手法的其他事故
- Curve DEX2023-07-30 · $61.7M
- The DAO2016-06-17 · $60.0M
- GMX V1 Perps2025-07-09 · $42.0M
- Grim Finance2021-12-18 · $30.0M
- Penpie2024-09-03 · $27.0M
- dForce Lending2020-04-19 · $25.0M

