安全实战与案例库
真实被盗与暴雷案例复盘，以及钱包安全自查、被盗应急处理的完整手册。
分类
热门标签
安全实战与案例库进阶347 阅读
Curve 被盗约 7000 万美元：编译器漏洞与重入锁失效
问题不在 Curve 的代码，而在它依赖的 Vyper 编译器某个版本的防重入机制失效——提醒我们信任链上还有"工具链"这一层。
安全实战与案例库进阶141 阅读
Euler Finance 被盗约 1.97 亿美元：闪电贷与"自我清算"
攻击者先用闪电贷制造一个坏账仓位，再反过来清算自己套走协议资金——闪电贷本身无罪，但它把攻击门槛降到了零。
安全实战与案例库进阶510 阅读
Wormhole 被盗约 3.26 亿美元：一次签名验证的疏忽
漏洞出在跨链消息的验证环节——合约没有正确校验守护者账户，攻击者伪造了一条"已批准"的跨链消息凭空铸出 wETH。