本报告详细介绍了在跨链资产管理系统 OpenClaw 协议中发现的一个重要安全漏洞。该漏洞是其爪子机制中的一个逻辑错误，允许攻击者从保险库中抽走资金。分析涵盖了该漏洞的根本原因、利用方法、影响和已实施的修复，突出了 DeFi 中严格的智能合约审计的重要性。