Bankroll Network Hack

Bankroll Network 提供分红式的 DeFi 产品，其中包括 Stack 合约：用户存入代币后，可以分得其他用户所支付费用的一部分。它曾在 Ethereum 和 BNB Chain 等多条区块链上运行，但项目早在多年前就已被放弃。然而，旧合约仍留在链上，用户授予它们的代币授权也依然存在。2025年6月19日，一名攻击者开始利用这些合约记录每位用户收益时的一个漏洞。

这些合约是用旧版本的 Solidity（编写这类智能合约所用的编程语言）编写的，旧版本不会阻止计算结果低于零。通过触发这样的计算，攻击者可以打乱合约的收益记账，并利用这些合约从任何仍对其保有授权的钱包中转走代币。攻击者在 Ethereum 和 BNB Chain 上共盗走约3.5万美元。安全公司 Blockaid 在攻击发生时就发现了它，并警告用户尽快撤销授权。

这些合约已经无人维护，因此不会被修复或暂停，只要对它们的授权还在，就始终存在风险。如果您曾在 Ethereum 或 BNB Chain 上使用过 Bankroll Network，请检查您的钱包，并撤销对其合约的所有授权。这起事件说明了旧授权为何重要：一个项目可能早已消失，但它的合约以及您授予这些合约的权限却仍然有效。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。