Security cases / Patterns
从攻击路径学习防护,而不是追逐恐慌。
案例库第一版按通用漏洞模式整理,不对应某个未经核验的实时事件。阅读时重点关注:攻击者如何进入、状态为何失守、哪些检查可以提前阻断。
0 个案例选择案例查看攻击链和复盘问题
案例阅读顺序
先画出资产、权限和外部数据的流向,再问“攻击者控制了什么输入”“合约在哪一步改变状态”“用户能否在签名前识别异常”。不要把案例中的地址、脚本或操作步骤复制到真实钱包。
Security cases / Patterns
案例库第一版按通用漏洞模式整理,不对应某个未经核验的实时事件。阅读时重点关注:攻击者如何进入、状态为何失守、哪些检查可以提前阻断。
先画出资产、权限和外部数据的流向,再问“攻击者控制了什么输入”“合约在哪一步改变状态”“用户能否在签名前识别异常”。不要把案例中的地址、脚本或操作步骤复制到真实钱包。