阿里先知·2026-11-11 22:53· 16 小时前推荐指数40赏金踩坑实录:因“非标代币不在白名单”被拒收的白链桥假充值漏洞分析AI 导读白链(Whitechain)桥接合约 Bridge.sol 存在 Critical 级假充值漏洞:_executeTokenTransferFrom 绕过 SafeERC20Upgradeable 且忽略 transferFrom 返回值。来源:阿里先知 · xz.aliyun.com红队与对抗攻防安全事件教程实践C03 AI红队测试C11 AI安全事件管理C12 安全沟通与培训#攻防研究#C03 AI红队测试#漏洞赏金#教程/实践查看事件全部后续