搜索

[18948] 2020-11-17_WALTToken合约攻击事件分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-11-17_WALTToken合约攻击事件分析 W A L T T o k e n 合 约 攻 击 事 件 分 析 I D L a b   2 0 2 0 - 1 1 - 1 7 0 1 漏 洞 分 析 漏 洞 合 约 地 址 第 6 1 8 行 通 过 o n l y M i n t e r 修 饰 符 知 道 合 约 的 部 署 者 拥 有 M i n t e r 函 数 的 调 用 权 限 结 合 6 6 6 行 知 道 o n l y M i n t e r 修 饰 符 限 制 只 有 合 约 部 署 者 才 能 调 用 m i n t 函 数 ， 从 6 6 7 行 可 以 得 知 可 以 向 任 意 a c c o u n t （ 账 户 ） 转 账 任 意 a m o u n t （ 数 量 代 币 ） ， 也 就 是 说 合 约 部 署 者 可 以 验 证 通 过 o n l y M i n t e r 修 饰 符 调 用 m i n t 函 数 实 现 任 意 账 户 代 币 增 持 。 交 易 h a s h 此 自 攻 击 事 件 是 由 于 合 约 管 理 员 内 部 操 纵 ， 铸 造 5 亿 多 个 W A L T 代 币 ， 价 值 约 为 （ $ 2 8 5 , 0 0 0 . 0 0 ） ， 制 使 项 目 投 资 者 造 成 严 重 损 失 ！ h t t p s : / / c n . e t h e r s c a n . c o m / a d d r e s s / 0 x 1 5 b c d f a d 1 2 4 9 8 d e 8 a 9 2 2 e 6 2 4 4 2 a e 4 c c 4 b d 3 3 b d 2 5 # c o d e 0 x c 0 f 3 b 0 5 7 6 f 1 8 a 7 1 4 d 7 8 b 8 2 2 7 5 4 4 8 9 d 4 2 0 1 c 9 e 3 6 f b 0 c e 4 b 2 f 5 3 a 9 3 2 1 7 5 6 4 7 1 0 e 5
0 2 安 全 建 议 1 .   设 计 合 理 的 访 问 控 制 模 型 , 并 在 代 码 中 进 行 校 验 2 .   合 理 使 用 可 见 性 约 束 和 m o d i f i e r 3 .   使 用 形 式 化 验 证 检 测 智 能 合 约 的 访 问 控 制 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理