搜索

[12986] 2018-07-26_恶意EOS合约存在吞噬用户RAM的安全风险

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2018-07-26_恶意EOS合约存在吞噬用户RAM的安全风险 恶 意 E O S 合 约 存 在 吞 噬 用 户 R A M 的 安 全 风 险 美 图 S R C   F r e e B u f   2 0 1 8 - 0 7 - 2 6 E O S ， 是 专 门 为 商 用 分 布 式 应 用 而 设 计 的 一 款 高 性 能 区 块 链 操 作 系 统 ， 是 一 种 新 的 区 块 链 架 构 ， 旨 在 实 现 分 布 ， 是 专 门 为 商 用 分 布 式 应 用 而 设 计 的 一 款 高 性 能 区 块 链 操 作 系 统 ， 是 一 种 新 的 区 块 链 架 构 ， 旨 在 实 现 分 布 式 应 用 的 高 性 能 扩 展 。 式 应 用 的 高 性 能 扩 展 。 E O S 的 发 布 ， 被 誉 为 区 块 链 的 发 布 ， 被 誉 为 区 块 链 3 . 0 时 代 的 到 来 。 时 代 的 到 来 。 类 似 于 区 块 链 2 . 0 时 代 的 以 太 坊 技 术 ， E O S 同 样 支 持 部 署 和 运 行 智 能 合 约 。 E O S 的 智 能 合 约 虚 拟 机 基 于 W A S M ， 即 W e b   A s s e m b l y ， 它 是 谷 歌 、 苹 果 、 微 软 等 众 多 公 司 同 时 支 持 的 一 种 中 间 代 码 ( 字 节 码 ) ,   用 于 在 浏 览 器 中 高 效 执 行 原 本 j a v a s c r i p t 引 擎 执 行 的 本 地 逻 辑 。 常 用 语 言 ( c / c + + 等 ) 编 写 的 程 序 可 以 编 译 成 w a s m 字 节 码 ， 也 就 是 说 E O S 智 能 合 约 兼 容 所 有 用 c ,   c + + 等 高 级 语 言 编 写 的 程 序 。 同 时 w a s m 字 节 码 既 可 以 编 译 成 机 器 码 后 执 行 ， 又 可 以 使 用 解 释 器 直 接 执 行 ,   兼 容 性 和 性 能 兼 顾 。 在 E O S 智 能 合 约 执 行 过 程 中 ， 需 要 消 耗 E O S 节 点 的 c p u 和 内 存 资 源 ， 这 些 资 源 按 照 交 易 发 生 时 的 C P U 资 源 和 R A M 资 源 价 格 ， 支 付 给 E O S 节 点 ， 从 前 一 段 时 间 被 爆 炒 的 R A M 价 格 就 可 以 看 到 R A M 的 稀 缺 性 。 漏 洞 危 害 漏 洞 危 害 本 次 发 现 的 漏 洞 ， 恰 好 会 导 致 用 户 账 户 内 的 本 次 发 现 的 漏 洞 ， 恰 好 会 导 致 用 户 账 户 内 的 R A M 可 能 被 恶 意 消 耗 ， 引 发 直 接 财 产 损 失 。 可 能 被 恶 意 消 耗 ， 引 发 直 接 财 产 损 失 。 恶 意 E O S 合 约 存 在 吞 噬 用 户 R A M 的 安 全 风 险 ， 需 要 引 起 各 大 交 易 所 、 钱 包 、 t o k e n 空 投 方 、 D A p p 、 用 户 等 的 警 惕 ， 避 免 遭 受 损 失 。 披 露 过 程 披 露 过 程 安 全 起 见 ， 我 们 已 经 通 知 b l o c k o n e   和 慢 雾 ， 漏 洞 细 节 后 续 将 在 「 美 图 区 块 链 实 验 室 」 公 众 号 、 F r e e B u f 及 其 它 媒 体 平 台 披 露 。 防 御 手 段 防 御 手 段 相 关 项 目 方 在 做 转 账 操 作 时 可 通 过 命 令 行   “ c l e o s   g e t   c o d e ”   判 断 目 标 地 址 是 否 为 合 约 地 址 ， 避 免 R A M 被 恶 意 吞 噬 导 致 损 失 。
另 外 在 问 题 未 解 决 之 前 ， 可 以 减 少 用 来 转 账 的 账 户 持 有 的   R A M   数 量 ， 尽 可 能 避 免 遭 受 损 失 。 如 发 现 转 账 过 程 中 R A M 使 用 异 常 ， 可 以 第 一 时 间 联 系 我 们 ： s e c u r i t y @ m e i t u . c o m 。 美 图 区 块 链 实 验 室 & 美 图 安 全 应 急 响 应 中 心 联 合 声 明 * 本 文 作 者 ： 美 图 应 急 响 应 中 心 本 文 作 者 ： 美 图 应 急 响 应 中 心 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理