搜索

[19736] 2021-04-06_智能合约漏洞频发，大牛教你如何应对？

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-04-06_智能合约漏洞频发，大牛教你如何应对？ 智 能 合 约 漏 洞 频 发 ， 大 牛 教 你 如 何 应 对 ？ i 春 秋   2 0 2 1 - 0 4 - 0 6 从 T h e   D A O ， B E C ， S o c i a l C h a i n ， H e x a g o n ， 再 到 E O S 漏 洞 ， “ 智 能 合 约 ” 已 经 成 为 区 块 链 安 全 的 重 灾 区 。 面 对 日 益 突 出 的 区 块 链 安 全 问 题 ， 及 以 太 坊 智 能 合 约 漏 洞 不 断 增 多 的 现 状 ， i 春 秋 通 过 一 期 公 开 课 《 深 入 理 解 智 能 合 约 漏 洞 》 ， 深 度 解 析 智 能 合 约 漏 洞 的 几 种 形 式 ， 智 能 合 约 安 全 性 问 题 ， 及 应 对 措 施 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 3 1 7 7
讲 师 介 绍 讲 师 介 绍 蒋 劭 捷 ， I D ： S h e r l o c k ， 3 6 0 A e g i s   T e a m 安 全 研 究 员 ， 研 究 方 向 区 块 链 安 全 、 W e b 安 全 、 攻 击 检 测 ， 为 E O S 超 级 节 点 提 供 安 全 解 决 方 案 ， 区 块 链 安 全 态 势 感 知 项 目 负 责 人 ； 王 伟 波 ， I D ： m a l d i o h e a d ， 3 6 0 A e g i s   T e a m 安 全 研 究 ， 专 注 A P T 分 析 、 追 溯 、 漏 洞 挖 掘 等 系 统 底 层 安 全 ， 曾 发 现 数 个 W i n d o w s 漏 洞 ， 曾 在 F r e e b u f 2 0 1 7 安 全 大 会 做 主 题 演 讲 ， 对 区 块 链 安 全 有 深 入 的 研 究 。 本 期 重 点 本 期 重 点 问 什 么 是 智 能 合 约 ？ 智 能 合 约 是 一 种 旨 在 以 信 息 化 方 式 传 播 、 验 证 或 执 行 合 同 的 计 算 机 协 议 。 智 能 合 约 可 以 提 供 没 有 第 三 方 情 况 下 进 行 可 信 交 易 的 环 境 ， 并 且 这 些 交 易 可 追 踪 且 不 可 逆 转 。 1 、 智 能 合 约 概 述 ； 2 、 智 能 合 约 漏 洞 分 析 ； 3 、 如 何 应 对 智 能 合 约 安 全 问 题 。
智 能 合 约 程 序 不 只 是 一 个 可 以 自 动 执 行 的 计 算 机 程 序 ， 它 自 己 就 是 一 个 系 统 参 与 者 ， 它 对 接 收 到 的 信 息 进 行 回 应 ， 可 以 接 收 和 存 储 信 息 ， 也 可 以 向 外 发 送 信 息 。 这 个 程 序 就 像 一 个 可 以 被 信 任 的 人 ， 可 以 临 时 保 管 资 产 ， 按 照 事 先 的 规 则 执 行 操 作 。 常 见 漏 洞 形 式 常 见 漏 洞 形 式 1 、 整 数 溢 出 漏 洞 ； 2 、 可 重 入 漏 洞 ； 3 、 权 限 控 制 不 严 ； 4 、 伪 随 机 数 问 题 ； 5 、 组 合 利 用 底 层 安 全 缺 陷 。
应 对 措 施 应 对 措 施 在 一 些 联 盟 链 中 ， 智 能 合 约 的 设 计 是 可 以 在 部 署 之 后 更 新 的 ， 当 然 这 种 更 新 需 要 一 定 的 线 下 协 商 流 程 。 要 应 对 区 块 链 智 能 合 约 的 安 全 漏 洞 问 题 ， 需 要 普 遍 考 虑 设 计 相 应 的 智 能 合 约 协 商 更 新 机 制 ， 降 低 漏 洞 修 复 成 本 。 但 现 在 ， 我 们 需 要 面 对 现 实 ， 做 出 几 乎 唯 一 可 行 的 、 切 实 有 效 的 努 力 — — 在 智 能 合 约 上 线 之 前 ， 对 其 进 行 全 面 深 入 的 代 码 安 全 审 计 ， 尽 可 能 的 消 除 漏 洞 ， 降 低 安 全 风 险 。 以 下 列 举 一 些 常 见 的 区 块 链 智 能 合 约 的 漏 洞 类 型 及 其 可 能 造 成 的 风 险 ， 这 些 漏 洞 在 智 能 合 约 上 线 之 前 ， 都 应 该 进 行 详 细 的 排 查 。 1 .   整 数 溢 出 整 数 溢 出 智 能 合 约 中 危 险 的 数 值 操 作 可 能 导 致 合 约 失 效 、 无 限 发 币 等 风 险 2 .   越 权 访 问 越 权 访 问 智 能 合 约 中 对 访 问 控 制 处 理 不 当 可 能 导 致 越 权 发 币 风 险 3 .   信 息 泄 露 信 息 泄 露 硬 编 码 地 址 等 可 能 导 致 重 要 信 息 的 泄 露 4 .   逻 辑 错 误 逻 辑 错 误 代 理 转 账 函 数 缺 失 必 要 校 验
可 能 导 致 基 于 重 入 漏 洞 的 恶 意 转 账 等 风 险 5 .   拒 绝 服 务 拒 绝 服 务 循 环 语 句 、 递 归 函 数 、 外 部 合 约 调 用 等 处 理 不 当 可 能 导 致 无 限 循 环 、 递 归 栈 耗 尽 等 拒 绝 服 务 风 险 6 .   函 数 误 用 函 数 误 用 伪 随 机 函 数 调 用 和 接 口 函 数 实 现 问 题 可 能 导 致 可 预 测 随 机 数 、 接 口 函 数 返 回 异 常 等 风 险 总 结 总 结 漏 洞 永 远 都 会 存 在 ， 区 块 链 行 业 也 可 能 会 出 现 更 多 的 安 全 问 题 ， 之 前 传 统 互 联 网 领 域 里 面 遇 到 的 安 全 问 题 ， 区 块 链 行 业 也 会 遇 到 。 区 块 链 行 业 要 能 够 与 网 络 安 全 行 业 做 到 协 同 开 放 ， 才 能 使 行 业 更 加 健 康 、 稳 定 、 安 全 的 发 展 。 E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   敏 感 文 件 泄 露 漏 洞 挖 掘 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普
▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理