安全实战与案例库
真实被盗与暴雷案例复盘，以及钱包安全自查、被盗应急处理的完整手册。
分类
热门标签
安全实战与案例库中级944 阅读
Multichain 事件：跨链桥的中心化运维风险
CEO 被捕、服务器被扣、约 1.5 亿美元资产无法提取——宣称"去中心化"的桥，实际控制权集中在一个团队手里。
安全实战与案例库中级880 阅读
Nomad 桥被盗约 1.9 亿美元：一行初始化代码引发的"人人可提款"
错误地把可信根初始化为 0x00，导致任何人都能伪造出"有效"的跨链证明，最终演变成一场公开的哄抢。
安全实战与案例库进阶510 阅读
Wormhole 被盗约 3.26 亿美元：一次签名验证的疏忽
漏洞出在跨链消息的验证环节——合约没有正确校验守护者账户，攻击者伪造了一条"已批准"的跨链消息凭空铸出 wETH。
安全实战与案例库中级715 阅读
Ronin 跨链桥被盗约 6.24 亿美元：5/9 多签为何失守
2022 年最大规模跨链桥被盗案，根因不是合约漏洞，而是验证者私钥被钓鱼拿到 5 把——多签的阈值设计被击穿。