定義
漏洞利用把漏洞或錯誤假設變成未授權存取、服務中斷或帳務錯誤。漏洞是弱點,利用是運用方式,可能涉及合約、錢包、橋、基礎設施或元件互動。價格波動與一般操作失誤不一定屬於漏洞利用。
運作方式
程式可能照指令執行,卻因未正確落實政策而產生非預期結果,例如權限檢查不足。同一缺陷可在授權測試安全示範,也可被惡用;疑似事件報告須依證據判斷。
注意事項
團隊確認受影響元件、限制曝險、保留證據並修正根因。修前端未必修鏈上程式,追回資金也不代表漏洞消失。使用者透過可信管道追蹤,警惕陌生復原連結。過往審計或正常紀錄不排除潛伏缺陷,應分開說明已知影響與未確定事項。