BYOCB ArbInjectionSkill 是一款专为 Solidity 智能合约安全研究人员和审计人员设计的自动化漏洞检测工具，主要用于识别 EVM 链上合约中存在的任意调用注入（Arbitrary Call Injection）漏洞。该技能通过持续监控区块链网络中的新部署合约，自动扫描其字节码以发现潜在的高危风险模式，如不受保护的 CALL/DELEGATECALL 操作。当检测到 CRITICAL 或 HIGH 级别的风险时，系统会立即通过用户配置的通信渠道（如 Telegram、Discord、WhatsApp 等）发出警报，确保安全团队能够快速响应。ArbInjectionSkill 不仅支持多链环境（包括以太坊、BSC、Polygon、Arbitrum、Optimism 和 Hyperliquid），还具备灵活的部署方式，既可作为后台守护进程长期运行，也支持对特定合约进行手动扫描。所有检测结果会被结构化保存为 JSON 和 Markdown 格式的报告，便于后续分析与归档。
核心功能特点
- 实时监控 EVM 链上新部署合约的字节码，自动识别任意调用注入漏洞
- 支持主流 EVM 兼容链，包括 Ethereum、BSC、Polygon、Arbitrum、Optimism 和 Hyperliquid
- 检测到高危漏洞时立即通过用户指定消息通道发送警报通知
- 提供手动扫描功能，可针对单个合约地址执行深度分析
- 自动过滤已知安全的常见模式（如代理合约、DEX 回调等），减少误报
- 每日自动更新检测规则库，确保持续对抗新型攻击手法
适用场景
ArbInjectionSkill 特别适用于需要主动防御智能合约生态风险的场景。例如，在去中心化金融（DeFi）协议频繁上线新合约的背景下，安全团队可以利用该工具建立全天候监控机制，第一时间发现可能被利用的代码缺陷。一旦某合约因未对用户输入的目标地址做校验而允许任意外部调用，ArbInjectionSkill 即可将其标记为 CRITICAL 风险并触发告警，帮助项目方及时修复漏洞，避免资金损失。此外，对于第三方审计机构而言，该工具可作为辅助手段提升审计效率——无论是批量筛查大量候选合约，还是针对特定高价值项目进行重点排查，都能显著缩短人工审查周期。另一个典型应用场景是安全研究社区的信息共享：通过集成此技能到自动化机器人中，研究人员可以在发现新型攻击模式后迅速验证其广泛存在性，推动行业整体安全水位提升。需要注意的是，该工具仅用于授权范围内的安全研究，严禁未经许可对他人合约实施探测或利用。