Panoptic V1.1

这类攻击是怎么回事

合约没有检查调用时传进来的参数，攻击者传入精心构造的数据，让合约做了不该做的事。

付款前检查能不能拦住

需其他防护

参数校验缺失属于合约代码缺陷，要靠代码审计。

同类手法的其他事故

• Portal2022-02-02 · $326.0M
• Orbit Bridge2023-12-31 · $81.7M
• Qubit2022-01-28 · $80.0M
• Cashio2022-03-23 · $52.8M
• Hedgey2024-04-19 · $44.7M
• Transit Swap2022-10-02 · $28.9M

来源

• DefiLlama Hacks

本页转述公开报道，不代表 OceanAlt 对任何主体的定性。如有错误请联系 business@oceanalt.com，我们 48 小时内核实处理。