智慧合約漏洞攻擊會利用程式碼、經濟模型、權限或外部依賴的缺陷，產生設計者未預期的結果，常見後果包括資產被清空、凍結或錯誤鑄造。稽核與開源可降低不確定性，但不能保證沒有漏洞。
先建立風險模型#
常見缺陷包括存取控制錯誤、價格預言機操縱、重入、會計錯誤、不安全升級與管理金鑰遭接管。實際損失還可能擴散到整合協議與跨鏈資產。
最後檢查#
發生事件時先確認官方公告、受影響合約與區塊高度，不要點擊社群回覆中的「緊急遷移」連結。
同時評估協議是否能暫停、升級或追回資產，以及這些權限由誰控制。管理能力可能協助止損，也可能本身就是遭接管或濫用的風險來源。
逐步處理#
- 確認受影響的合約地址與部署版本。 同一協議可能在多條鏈或多個版本運作，名稱相同不代表風險範圍相同。
- 暫停互動，並依已驗證官方資訊評估撤銷授權。 不要在事件仍未釐清時加碼存入，也不要從社群回覆點擊工具。
- 區分前端、智慧合約、預言機或管理金鑰問題。 影響面與處理方式不同，必須用合約地址及鏈上證據確認。
- 追蹤官方事件更新並保存原始交易證據。 記錄區塊高度、雜湊、時間與公告來源，讓後續調查可重現。
- 拒絕主動私訊的賠償、遷移或追回連結。 若需撤銷或移轉，應自行從官方文件或可信 explorer 開啟工具。
最常踩到的陷阱#
- 認為一次稽核涵蓋所有依賴與未來版本。 稽核有範圍、日期與假設，無法保證預言機、治理、升級及整合協議永遠安全。
- 事件尚未解決就為較高收益繼續存入。 報酬不能補償未知的合約控制與流動性風險。
- 在恐慌中簽署社群回覆提供的「緊急遷移」。 假救援頁面會利用真實事件與時間壓力索取新授權。
- 把市場價格下跌、前端故障或協議暫停都當成合約漏洞。 錯誤分類會導致不必要且可能有害的操作。
乾淨的處理結果不只是完成一筆撤銷或遷移，而是能以官方合約地址和鏈上紀錄獨立驗證，並在原介面失效時重現。
確認結果#
不要只相信協議介面顯示「安全」或「完成」。關閉頁面後以可信 explorer 核對受影響版本、餘額、授權及處理交易的最終狀態。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 確認事件範圍 | 官方公告與合約地址 | 資訊只來自私訊 |
| 檢查額度與部位 | 鏈上紀錄 | 尚有未知 spender |
| 完成撤銷或遷移 | 已確認交易雜湊 | 交易要求新無限授權 |
可保存交易雜湊、區塊高度、官方案件編號與日期截圖，但不得在證據中加入助記詞、私鑰、密碼或驗證碼。
常見問題#
遭利用的合約可以修補嗎？
可升級合約可能修補；不可升級合約通常要遷移。修補不能自動追回已轉出的資產。
開源程式碼能防止漏洞嗎？
不能。它有助獨立檢查，但複雜邏輯與營運權限仍可能有缺陷。
漏洞事件後應撤銷授權嗎？
若受影響合約仍有額度，通常應評估撤銷；只能透過已驗證工具操作。
相關指南#
參考資料#
風險提示： 漏洞事件中常出現假救援網站。只依獨立確認的官方來源行動。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
