白链桥假充值漏洞被指可零成本掏空，赏金遭拒收

一名审计者在白链（Whitechain）桥接合约 Bridge.sol 中发现 Critical 级假充值漏洞：_executeTokenTransferFrom 绕过 SafeERC20Upgradeable 并忽略 transferFrom 返回值，其称攻击者理论上可借此以零成本掏空目标链流动性池。 该发现提交至 HackenProof 后被拒收。平台称，非标准 ERC-20 代币与转账手续费代币已明确排除在审查范围外，且没有针对标准 ERC-20 代币的已验证攻击路径，因此不符合资格标准。审计者将此作为赏金踩坑经验复盘。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。