攻擊事後檢討

攻擊事後檢討是一份在駭客攻擊之後寫成的結構化分析，重建究竟發生了什麼、為何有可能發生、以及要改什麼才能使它不再重演，很像航空事故調查。一份好的事後檢討不在追究責難，而是把一場痛苦的損失轉化為共享的知識：它鋪陳時間軸、精確指出根因、追蹤資金流向、並提煉具體的教訓。在一個同樣錯誤一再重演的產業裡，這份書面語料是安全工程師擁有最有價值的課程之一。

區塊鏈讓這些調查格外精確，因為攻擊的每一步都永遠記錄在鏈上。一份徹底的事後檢討包含：帶有實際交易雜湊與區塊號的時間軸、以具體漏洞類別陳述的根因（一次重入、一次預言機操縱、一道存取控制缺口、一把被盜的橋金鑰）、損失的金額與資金所走的路徑、團隊的回應（暫停、白帽談判、追回嘗試）、以及補救措施。像 Rekt 這類公開的彙整處、以及 SEAL 這類安全團體的工作，使這些分析得以被取用。

整份語料中反覆出現的教訓令人震撼：絕大多數的損失都可追溯到少數幾個被充分理解的漏洞類別，而非奇異的新密碼學。重入給了我們 The DAO；可操縱的預言機加上閃電貸給了我們 bZx 與 Mango；未初始化的 delegatecall 給了我們 Parity 凍結；被盜的驗證者金鑰給了我們 Ronin 與 Wormhole 的跨鏈橋攻擊。研讀事後檢討，能建立那種讓審計者及早嗅出熟悉缺陷的模式辨識能力，這也是為何每個認真的團隊都把它們列入訓練。