元宇宙非小号金色财经交流群社区官网

火眼金睛:蚂蚁矿池钱包安全实践(二)

浏览:119|时间:2023-08-08 02:47:38
引子:“真行者珞珈山诉苦,假猴王水帘洞誊文。”——《西游记·第五十八回》

在《西游记》中,六耳猕猴冒充猴王孙悟空,以假乱真,骗过了唐僧,骗过了众神,纵使是照妖镜也分不出真假。现在,智能合约遇上了“六耳猕猴”,又会擦出怎样的火花?

在智能合约中,构造函数负责一些数据的初始化工作,owner值一般也会放在构造函数中进行初始化。

owner是智能合约拥有者的称呼,也常被用来owner可能被分配的权限有:铸造/销毁代币、冻结代币等。

如果开发者以错误的语法创建“构造函数”,造成构造函数缺失,致使“六耳猕猴”以假乱真,瞒过了开发者,最后使得攻击者成为合约的拥有者(owner),那么攻击者便可依赖owner的权限,对代币进行增发或销毁等操作,进而可能造成整个代币的崩盘。

一、构造函数简介

在Solidity语言中,当函数名和合约名相同时,此函数就是合约的构造函数,在合约对象创建时,会先调用构造函数对相关的数据进行初始化。

以太坊Solidity0.4.22版本中引入了关键字constructor,新的构造函数声明形式:constructor public{},引入的目的是用以替代低版本中将合约名作为构造函数名的语法形式,从而避免开发者笔误造成构造函数命名错误的问题。

引入的这个关键字看似平淡无奇,实则意蕴深刻,且听我慢慢道来。

二、Fal1out“以假乱真?”

–漏洞分析

下面以ethernaut靶场的Fallout题目为例进行分析。

一眼看去,这似乎是一个正常没有漏洞的合约代码,但经过仔细观察发现,该合约存在一个致命错误——构造函数名称与合约名称不一致,Fallout合约的构造函数被写错成了Fal1out(字母l和数字1的差异)。

这样的错误使其成为了一个被public修饰的普通函数,失去了构造函数仅在合约部署时被调用的特性,使得任何人都可以调用。该题目源码如下图所示:

图1

在Fal1out函数中直接指定了函数调用者的地址即为owner,所以只需要调用Fal1out函数即可实现对合约owner的更改。

如下图所示:

图2

“假猴王”Fal1out想借着一些字体类型的相似字符的视觉差异混淆视听,可最终还是没能逃过我们的“火眼金睛”。

三、前车之覆:

MorphToken事件分析

在过去也曾发生过类似的安全事件,包含着假构造函数的合约被成功发布到主链上,其中比较出名的是“MorphToken事件”,其因为一个看似很小的问题而造成了数千万市值的代币被增发。

合约代码地址:https://etherscan.io/address/0x2ef27bf41236bd859a95209e17a43fbd26851f92#code

在Owned合约中,由于首字母大小写的错误,导致本该成为构造函数的Owned成为了普通函数owned,且被public修饰,可供任何人调用。

如下图所示:

图3

MorphToken合约继承了Owned合约,并在自己的构造函数内进行了owner的初始化,但是父合约Owned的owned函数是可供任何人调用的,攻击者便可通过调用owned函数更改合约的所有者owner。

owner的初始化代码如下图所示:

图4

由上述可知,任何人都可以通过调用合约的owned函数,成为合约的拥有者(owner)。

如下图所示:

图5

失之毫厘,差之千里,一个小小的字母错误,却导致了合约的代币的崩盘。代币也被恶意增发。

如下图所示:

图6

四、后车之鉴:

开发者应如何正确使用构造函数

建议更换Solidity0.4.22及以上版本,并使用正确的constructor语法。

如下图所示:

图7

切记:constructor前并无function,function constructor public{}为错误的构造函数形式。

如果要使用低于0.4.22的版本,则一定要着重检查函数名是否和合约名一致。

如下图所示:

图8

五、安全建议

在智能合约中因开发者粗心,而造成安全漏洞的事件层出不穷,“千里之堤,溃于蚁穴”,成都链安-安全实验室在此给出如下建议:

1、开发者在编写智能合约敏感函数(如构造函数、回退函数fallback)时,应严格按照官方要求的代码书写规范,注意不要出现字符错误等情况。

2、在某些情况下,编译器会对constructor的错误使用发出警告,开发者应予以正确对待,不可认为其只是警告信息而忽略不处理。

3、在合约正式上线前一定要找专业可信的机构做好合约代码的审计工作。

矿池 矿池钱包 蚂蚁矿池 蚂蚁矿池钱包 钱包

  •  比特币矿池地址BTC蚂蚁矿池信息

    比特币矿池地址BTC蚂蚁矿池信息

    2022-03-29 11:10:38

    缺点1、交易平台的漏洞。比特币网络非常强大,但比特币交易非常脆弱。交易平台通常是一个可以被当局黑客入侵或关闭的网站。2、交易确认时间长。第一次安装比特币钱包时,下载历史交易数据块需要很多时间。比特币交易需要一定的时间和时...

  • 电子钱包:储存热钱包和冷钱包| 如何选择合适的钱包?

    电子钱包:储存热钱包和冷钱包| 如何选择合适的钱包?

    2022-02-21 17:26:53

    钱包:公钥& 私钥电子钱包和冷钱包如何操作?电子钱包和冷钱包是你在指定区块链上储存信息的方式和位置,这些信息表明您拥有数字货币。您可以在上述位置保存你的公钥和私钥。电子钱包和冷钱包,是你发送和接收比特币及其他数字...

  • 比特币矿池:全球BTC比特币三大矿池排名介绍

    比特币矿池:全球BTC比特币三大矿池排名介绍

    2022-02-10 17:58:14

    目前全世界有三大矿池。您务必当中选择一个注册新账号,便可以和诸位一起采矿。每一个矿池采用的分配方式各不相同,务必您根据自己的系统配置情况进行选择。DeepBit- 目前比较大的矿池,有 Pay Per Share 和 P...

  • BTC矿池:全球十大比特币矿池最新排名

    BTC矿池:全球十大比特币矿池最新排名

    2022-02-10 18:08:30

    1、BTC.comBTC.com是世界技术领先的比特币数据信息服务提供商与矿池、钱夹解决方法服务提供商。自2015年起,BTC.com精英团队从区块浏览器等领域基础设施建设下手,专注于在每个细分市场创建新标准,钱夹、矿池...

    相关币圈资讯
本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
本站内容来源于互联网,如存在侵权及违规内容投诉邮箱( [email protected] )
皮卡丘 2021-2024© YangKaTie.Com All