复盘 Reentrancy 攻击漏洞案例的目的，不仅是记录历史，而是从血淋淋的损失里提炼出可复用的工程经验。本文挑选最具代表性的几个案例，结合 Binance合约 与 Binance理财 的现状，给出可落地的总结。
一、DAO 攻击：以太坊分水岭
2016 年的 DAO 攻击是行业第一次大规模认识重入风险。攻击者利用 splitDAO 函数在转账后才扣减余额的设计缺陷，反复提取资金，最终导致以太坊硬分叉。这一事件不仅催生了 transfer 的 2300 gas 限制，也让 CEI 模式成为 Solidity 教科书。对于今天做 Binance量化交易 策略合约的工程师，这个案例仍是必修课。
二、Cream Finance：复合型重入
2021 年 Cream Finance 在 AMP 代币交互时遭遇重入，损失约 3700 万美元。攻击者利用 ERC777 的 tokensReceived 钩子，在借贷过程中触发重入，把抵押率被低估的状态固化。从这个案例可以得出：任何带回调的代币标准都必须额外加锁，并且要在与 Binance现货 等高流动性资产组合时仔细评估钩子风险。
三、Vyper 只读重入：新型攻击面
2023 年 Vyper 编译器旧版本中的 ReentrancyGuard 失效，让 Curve 多个池子被攻击。攻击者通过 view 函数读到尚未更新的余额，让下游协议误判账户状态。这是只读重入第一次大规模出现，提醒所有人即便用 view 函数也要谨慎处理状态依赖。对接 Binance API接口 做链下校验的协议尤其要重视，必须把链下镜像与链上状态同步。
四、跨链桥重入：新挑战
2024 年某跨链桥协议因消息回调缺乏幂等检查，被攻击者反复触发提币消息。这种攻击突破了传统重入的边界，要求工程师在跨链协议中加入消息序号、幂等键与状态机校验。对接 Binance跟单 等业务时，也要把跨链对账纳入风险监控。这一案例预示着跨链时代重入风险的复杂化。
五、从案例到团队能力
案例本身没有意义，关键是要让团队从中提炼能力。建议把上述每个案例做成 30 分钟内训课程，新成员入职必须上一遍；每季度组织复盘会，把最新事件加入课程。坚持下来，团队就能把 Reentrancy 攻击漏洞案例从历史教材，变成持续指导工程实践的活资源。