Định nghĩa
Khai thác lỗ hổng biến điểm yếu thành truy cập trái phép, gián đoạn hoặc sai kế toán. Lỗ hổng và cách dùng khác nhau. Có thể liên quan ví, hợp đồng, cầu nối hoặc tương tác; lỗ do giá không tự là khai thác.
Cách hoạt động
Mã có thể chạy đúng chỉ dẫn nhưng thực hiện sai chính sách, như kiểm tra quyền thiếu. Lỗi có thể được thử có phép hoặc bị lạm dụng. Báo cáo nghi vấn cần chứng cứ.
Điểm cần lưu ý
Xác định thành phần, hạn chế tác động, giữ chứng cứ và sửa nguyên nhân. Vá giao diện chưa chắc sửa mã trên chuỗi; lấy lại tiền không xóa lỗi. Theo dõi kênh xác minh, cẩn thận liên kết khôi phục. Kiểm toán không loại trừ lỗi tiềm ẩn; tách tác động biết rõ khỏi bất định.