为什么要复盘历史漏洞
Layer1 公链一旦出现漏洞，影响往往波及整个生态。研究历史事件不是为了追责，而是从中提炼经验，避免重蹈覆辙。许多在 Binance 智能链上活跃的团队，将历史漏洞复盘列为新员工必修课。
本文整理五个具有代表性的案例，呈现教训与对策。
案例一：双花漏洞
某新生 PoS 链上线初期，因 finalize 条件检查缺失，攻击者利用临时分叉双花了交易所充值。复盘发现共识实现忽略了 round 切换时的 vote count 校验。教训是 finality 必须经过严格形式化验证，并配合完整模糊测试。
案例二：节点同步漏洞
某 EVM 兼容链发生 state root 不一致，导致部分节点跟不上主链。根因是状态执行实现中对 underflow 处理与规范偏差。许多 币安 智能链兼容客户端从此事件中加强了协议级一致性测试。