安全事故 · 2023-12-31
Orbit Bridge
据 DefiLlama 公开事故数据集记录，2023-12-31，Orbit Bridge（Ethereum）发生安全事故，报道损失约 $81.7M。
| 日期 | 2023-12-31 |
|---|---|
| 报道损失 | $81.7M |
| 链 | Ethereum |
| 被攻击对象类型 | DeFi Protocol |
| 手法分类 | 输入校验缺失（Input Validation） |
| 具体手法 | Signature Verification Flaw |
| 是否跨链桥事故 | 是 |
| 在 2023 年的位置 | 当年损失第 7 大，占当年公开事故总损失的 5.0% |
这类攻击是怎么回事
合约没有检查调用时传进来的参数，攻击者传入精心构造的数据，让合约做了不该做的事。
付款前检查能不能拦住
参数校验缺失属于合约代码缺陷，要靠代码审计。