重新理解 Foundry 漏洞案例
严格来说，Foundry 本身是一套工具，不会主动产生漏洞。但许多项目在使用 Foundry 进行测试与部署时，仍然出现了生产事故。这些 Foundry 漏洞案例的根因，多数在于测试设计的盲区与工程纪律的松懈。本文复盘几类典型场景，希望为团队提供可落地的防御方案。即便你只是 B安APP 上的普通投资者，理解这些案例也能帮助你判断项目质量。
案例一：测试用例不覆盖关键路径
某 DeFi 协议在 forge test 中覆盖了 95% 的代码行，却忽略了流动性枯竭时的边界路径。结果在主网上线两周后，因极端市场环境触发该路径，造成数千万美元损失。
防御方案：
- 关注分支覆盖而非行覆盖；
- 引入 invariant 测试覆盖边界状态；
- 在 必安APP 行情大幅波动后进行压力测试；
- 通过 mutation 测试验证测试用例有效性。