安全事故 · 2023-02-15
Multichain
据 DefiLlama 公开事故数据集记录，2023-02-15，Multichain（Ethereum）发生安全事故，报道损失约 $130K。
| 日期 | 2023-02-15 |
|---|---|
| 报道损失 | $130K |
| 链 | Ethereum |
| 被攻击对象类型 | DeFi Protocol |
| 手法分类 | 输入校验缺失（Input Validation） |
| 具体手法 | Signature Verification Flaw |
| 是否跨链桥事故 | 是 |
| 在 2023 年的位置 | 当年损失第 154 大，占当年公开事故总损失的 0.0% |
这类攻击是怎么回事
合约没有检查调用时传进来的参数，攻击者传入精心构造的数据，让合约做了不该做的事。
付款前检查能不能拦住
参数校验缺失属于合约代码缺陷，要靠代码审计。
同类手法的其他事故
- Portal2022-02-02 · $326.0M
- Orbit Bridge2023-12-31 · $81.7M
- Qubit2022-01-28 · $80.0M
- Cashio2022-03-23 · $52.8M
- Hedgey2024-04-19 · $44.7M
- Transit Swap2022-10-02 · $28.9M