安全事故 · 2026-09-15
Bonfire
据 DefiLlama 公开事故数据集记录，2026-09-15，Bonfire（BSC）发生安全事故，报道损失约 $47K。
| 日期 | 2026-09-15 |
|---|---|
| 报道损失 | $47K |
| 链 | BSC |
| 被攻击对象类型 | DeFi Protocol |
| 手法分类 | 权限控制缺陷（Access Control） |
| 具体手法 | Improper Access Control |
| 是否跨链桥事故 | 否 |
| 在 2026 年的位置 | 当年损失第 248 大，占当年公开事故总损失的 0.0% |
这类攻击是怎么回事
合约里某个只该管理员能调用的功能，没有把权限锁好，攻击者直接调用它把资金转走。
付款前检查能不能拦住
合约权限配置错误属于代码审计范畴，付款前筛查看不到。
同类手法的其他事故
- Poly Network2021-08-10 · $611.0M
- Drift Trade2026-04-01 · $295.0M
- BitGrail2018-02-12 · $170.0M
- Parity Multisig2017-11-09 · $150.0M
- Mirror2021-10-08 · $90.0M
- UPCX2025-04-01 · $70.0M