搜索

[18947] 2020-11-08_浅谈区块链安全与学习技能方向规划

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-11-08_浅谈区块链安全与学习技能方向规划 浅 谈 区 块 链 安 全 与 学 习 技 能 方 向 规 划 原 创   毕 竟 话 少 2 3 3   I D L a b   2 0 2 0 - 1 1 - 0 8 新 华 社 北 京 1 0 月 2 5 日 电       中 共 中 央 政 治 局 1 0 月 2 4 日 下 午 就 区 块 链 技 术 发 展 现 状 和 趋 势 进 行 第 十 八 次 集 体 学 习 。 中 共 中 央 总 书 记 习 大 大 在 主 持 学 习 时 强 调 ， 区 块 链 技 术 的 集 成 应 用 在 新 的 技 术 革 新 和 产 业 变 革 中 起 着 重 要 作 用 。 我 们 要 把 区 块 链 作 为 核 心 技 术 自 主 创 新 的 重 要 突 破 口 ， 明 确 主 攻 方 向 ， 加 大 投 入 力 度 ， 着 力 攻 克 一 批 关 键 核 心 技 术 ， 加 快 推 动 区 块 链 技 术 和 产 业 创 新 发 展 。 0 1 区 块 链 技 术 架 构 与 攻 击 面 0 2 合 约 虚 拟 机 安 全 背 景 背 景 背 景
可 以 通 过 让 n o d e o s 执 行 a b o r t 函 数 导 致 D O S 校 验 操 作 数 类 型 ， 校 验 失 败 ， 抛 出 异 常 ， 导 致 D O S
构 造 特 殊 R e s u l t T y p e ， 导 致 调 用 E r r o r s : : u n r e a c h a b l e ( ) ， D O S 0 3 公 链 安 全
此 处 遍 历 数 组 将 x K e y . I D 直 接 拼 接 到 k e y S t o r e 的 路 径 中 ， 然 后 将 j s o n 数 据 写 入 该 路 径 中 。 可 以 通 过 . . / 的 方 式 跨 目 录 任 意 写 入 文 件 , 通 过 控 制 i d 参 数 将 文 件 路 径 指 向 系 统 文 件 / e t c / b a s h . b a s h r c 环 境 变 量 文 件 ， 每 个 系 统 用 户 在 登 录 的 时 候 都 会 触 发 这 个 文 件 。 在 覆 盖 写 入 环 境 变 量 文 件 之 后 ， 我 们 模 拟 用 户 登 录 ， 最 终 远 程 触 发 p o c 命 令 t o u c h   / t m p / t e s t ， 最 终 成 功 创 建   / t m p / t e s t 文 件 。 0 4 数 字 钱 包 安 全 L e d g e r 钱 包 钱 包 存 在 设 计 缺 陷
B i t f i 钱 包 遭 遇 冷 启 动 攻 击 0 5 网 络 协 议 和 基 础 数 据 安 全
0 6 共 识 算 法 安 全 共 识 机 制 威 胁 案 例 共 识 机 制 威 胁 案 例 — B T G 双 花 攻 击 双 花 攻 击
0 7 矿 池 安 全 0 8 智 能 合 约 安 全
T h e   D a o 合 约 存 在 重 入 攻 击 假 充 值 漏 洞
B E C 合 约 存 在 整 数 溢 出 漏 洞 时 间 操 纵 漏 洞 0 9 交 易 所 安 全
很 多 项 目 方 为 了 交 易 所 快 速 接 入 ， 提 供 针 对 交 易 所 的 充 值 上 账 ， 提 现 出 账 方 法 ， 这 些 方 法 多 数 情 况 是 依 赖 节 点 和 地 址 私 钥 存 放 在 一 起 ， 只 有 这 样 钱 包 才 能 监 听 到 节 点 的 充 值 ， 提 现 ； 节 点 的 开 发 性 会 暴 露 很 多 未 知 的 漏 洞 ， 从 而 使 攻 击 者 拿 到 交 易 所 钱 包 的 私 钥 ， 包 括 E T H 都 曾 发 生 过 类 似 事 件 。 攻 击 者 主 要 是 利 用 转 账 时 候 需 要 u n l o c k A c c o u n t 账 户 信 息 时 ， 不 断 的 发 送 e t h _ s e n d T r a n s a c t i o n ； k e y s t o r e 存 放 在 节 点 上   就 会 出 现 E T H 及 代 币 被 盗 。 1 0 学 习 技 能 方 向 （ 参 考 慢 雾 技 能 树 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理