本周安全周报：三起事件共损失 2600 万美元

本周链上安全事件共三起，损失合计约 2600 万美元：一起智能合约攻击、两起大规模钓鱼。事件量环比下降，但单起损失在扩大。

事件一：闪电贷清算漏洞

• 攻击路径：利用清算函数的参数校验缺失
• 损失金额：约 1800 万美元
• 协议响应：暂停合约 24 小时完成修复

事件二：批量钓鱼

两起钓鱼事件的手法一致：伪造空投领取页，诱导用户签名恶意授权。受影响的地址超过 400 个，人均损失约 2 万美元。

本周教训

一是新协议上线前的参数校验要覆盖极端场景，二是任何"免费领取"页面前先核对域名。签名之前，想想你签的到底是什么。