安全事故 · 2022-10-02
Transit Swap
據 DefiLlama 公開事故數據集記錄，2022-10-02，Transit Swap（Ethereum, BSC）發生安全事故，報道損失約 $28.9M。
| 日期 | 2022-10-02 |
|---|---|
| 報道損失 | $28.9M |
| 鏈 | Ethereum, BSC |
| 被攻擊對象類型 | DeFi Protocol |
| 手法分類 | 輸入校驗缺失（Input Validation） |
| 具體手法 | Missing Input Validation |
| 是否跨鏈橋事故 | 否 |
| 在 2022 年的位置 | 當年損失第 16 大，佔當年公開事故總損失的 0.8% |
這類攻擊是怎麼回事
合約沒有檢查調用時傳進來的參數，攻擊者傳入精心構造的數據，讓合約做了不該做的事。
付款前檢查能不能攔住
參數校驗缺失屬於合約代碼缺陷，要靠代碼審計。