एक्सप्लॉइट
एक ऐसा हमला जो फंड निकालने के लिए अनुबंध लॉजिक में किसी खामी का फायदा उठाता है।
एक्सप्लॉइट आमतौर पर रीएंट्रेंसी बग्स, त्रुटिपूर्ण एक्सेस कंट्रोल, गलत मूल्य वाले ऑरेकल या ब्रिज वैलिडेशन त्रुटियों को लक्षित करते हैं। चूँकि अनुबंध सीधे फंड रखते हैं और स्वचालित रूप से निष्पादित होते हैं, इसलिए एक सफल एक्सप्लॉइट एक ही लेनदेन में एक प्रोटोकॉल को खाली कर सकता है।
रिकवरी इस बात पर निर्भर करती है कि क्या हमलावर की पहचान की जा सकती है, क्या किसी एक्सचेंज पर फंड को फ्रीज किया जा सकता है, और क्या प्रोटोकॉल उनकी वापसी के लिए किसी बाउंटी पर बातचीत करता है।