belluminarbank是俄罗斯战队在WCTF上出的一道EVM题目，其中用到了很多ETH中经典的漏洞。虽然难度都不是很大，但是如果对EVM相关特性不了解的话还是有一定难度的，我们就来介绍一下ETH智能合约中的安全问题。
这道题的题目是一个存储交易类合约，用户可以通过给合约发送ether实现将ether存储在合约中的目的。攻击者的目标就是将存储在这个合约里的所有ether全部取走。
我们不讲这个WCTF的题目，主要是了解智能合约中的安全问题有哪些，危害多大；
就以太坊智能合约的安全漏洞。新加坡国立大学的LoiLuu提出了现在的智能合约存在的几种安全漏洞。然而，由于智能合约目前还只是初级阶段，相信各种安全问题会不断的发现。
重入漏洞：
也被称为或与空竞争，递归调用漏洞，未知调用等。
币安与C罗最新联名NFT GOAT系列已售1721个:7月3日消息，币安与C罗最新联名NFT GOAT系列于22:00开始销售，当前已售1721个。
据此前报道，The GOAT NFT系列是为了纪念C罗作为史上最佳进球手（迄今进球838个）的荣誉而打造。该系列共有超过29000个NFT，粉丝可以通过珍藏NFT来共同纪念这一伟大成绩以及其他C罗职业生涯的里程碑成就，此外还可享受独家奖品和粉丝福利。[2023/7/4 22:16:02]
菲尔戴安说过：这种漏洞在很多时候被很多不同的人忽略：审阅者倾向于一次一个地审查函数，并且假定保护子例程的调用将安全并按预期运行。
重入攻击介绍：
1.重入攻击，可能是最着名的以太坊漏洞；第一次被发现时，每个人都感到惊讶。
2.它在数百万美元的抢劫案中首次亮相，导致了以太坊的分叉。
马斯克称盖茨对AI理解有限:3月28日消息，据媒体报道，在一位推特用户关于比尔·盖茨参与OpenAI以及对AI总体看好的推文下，埃隆·马斯克回复称还记得与盖茨的早期会面。马斯克表示，盖茨当时对AI的理解有限，现在依然如此。[2023/3/28 13:30:28]
3.当初始执行完成之前，外部合同调用被允许对调用合同进行新的调用时，就会发生重新进入。
4.对于函数来说，这意味着合同状态可能会在执行过程中因为调用不可信合同或使用具有外部地址的低级函数而发生变化。
在以太坊中，当一个合约调用另一个合约的时候，当前的操作就要等到调用结束之后才会继续。这时，如果被调用者需要使用调用者当前所处的状态，那么这就产生了问题。
著名的DAO攻击事件就是因为这个漏洞而发生的。
示例：
在线密码管理平台LastPass遭集体诉讼，被指控因数据泄露致超5万美元的比特币被盗:1月5日消息，一位被称为John Doe的未透露姓名的原告代表其他类似情况的原告在美国马萨诸塞州地方法院向在线密码管理平台LastPass提起集体诉讼，指控LastPass的数据泄露导致价值约5.3万美元的比特币被盗，原告声称他于2022年7月开始累积BTC，并根据LastPass最佳实践的建议使用密码生成器将主密码更新为12个字符以上，然而在2022年感恩节周末或前后，原告的比特币使用他存储在被告LastPass的私钥被盗。
此前消息，去年12月LastPass披露称，未经授权的一方获得了对第三方云存储服务的访问权限，LastPass使用该服务存储其生产数据的存档备份。[2023/1/5 10:23:08]
1.个聪明的合同跟踪些外部地址的平衡，并允许户通过其公共资检索withdraw()功能。
消息称马斯克想把收购价格压低30% 但被推特拒绝:10月6日消息，据报道，四位知情人士今日称，在特斯拉CEO埃隆·马斯克宣布继续履行以440亿美元收购推特交易之前，马斯克曾试图压低收购价格，但被推特拒绝。这些知情人士称，在宣布继续收购推特之前的几周里，马斯克的代表曾多次接触推特，希望以更低的价格重新达成收购交易。其中三位知情人士表示，马斯克最初要求的折扣高达30%，这意味着收购价格将从之前的约440亿美元值降至约310亿美元，但推特拒绝了这一提议。在过去的一周里，马斯克又将折扣缩小到了约10%，即以396亿美元收购推特。但最终，双方的讨价还价没有取得进展。截至本周三，推特(TWTR.N)的市值约为392亿美元。[2022/10/6 18:41:00]
2.个恶意的智能合同使withdraw()函数检索其全部余额。
3.在更新恶意合同的余额之前，受害者合同执call.value(amount)()低级别函数将以太发送给恶意合同。
4.该恶意合同有个付fallback()接受资的功能，然后回调到受害者合同的withdraw()功能。
5.第次执会触发资转移：请记住，恶意合同的余额尚未从次提款中更新。结果，恶意合同第次成功退出了全部余额。
以下函数包含易受重攻击影响的函数。当低级别call()函数向msg.sender地址发送ether时，它变得易受攻击;如果地址是智能合约，则付款将触发其备功能以及剩余的交易体：
交易顺序依赖合约：
交易顺序依赖就是智能合约的执行随着当前交易处理的顺序不同而产生差异。例如，有两个交易T和T，两个区块链状态S和S，并且S状态处理完交易T后才能转化为状态S。那么，如果矿工先处理交易T，交易T调用的就是S状态下的智能合约；如果矿工先处理交易T再处理交易T，那么由于先执行的是T，合约状态就转化为S，最终交易T执行的就是状态S时的智能合约。
攻击方法举例：
攻击者提交一个有奖竞猜合约，让用户找出这个问题的解，并允诺给予丰厚的奖励。攻击者提交完合约后就持续监听网络，如果有人提交了答案的解，此时提交答案的交易还未确认，那么攻击者就马上发起一个交易降低奖金的数额使之无限接近0。当矿工处理这两个交易时，当前交易池就有两个待确认交易：一个交易是提交答案，一个交易是更改奖金数额。如果矿工先处理的是敌手更改奖金的交易，而敌手可以通过增加交易费用让矿工先处理自己的交易，那么等到矿工处理提交答案的交易时，答案提交者所获得的奖励将变得极低，敌手就能几乎免费的获得正确答案。
时间戳依赖合约，也称时间篡改;
矿工处理一个新的区块时，如果新的区块的时间戳大于上一个区块，并且时间戳之差小于900秒，那么这个新区块的时间戳就是合法的。这是以太坊协议所规定的。时间戳依赖顾名思义就是指智能合约的执行依赖当前区块的时间戳，随着时间戳的不同，合约的执行结果也有差别。
攻击方法举例：
1.一场比赛在今天午夜付出了第一名球员。
2.恶意矿工包括他或她试图赢得赛并将时间戳设置为午夜。
3.在午夜之前，矿工最终挖掘该块。当前的实时时间“能够接近”到午夜，络上的其他节点决定接受该块。
以下功能只接受特定期之后的呼叫。由于矿可以影响他们区块的时间戳，他们可以尝试挖掘个包含他们交易的区块，并在未来设定个区块时间戳。如果够接近，它将在网络上被接受，交易将在任何其他玩家试图赢得比赛之前给予矿工以太：
误操作异常：
在以太坊中，一个合约调用另一个合约可以通过send指令或直接调用另一个合约的函数。然而在调用过程中可能会出现错误，调用的合约就会回退到之前的状态。那么这个异常就可能无法很好地被调用者获知，这取决于调用方式。例如，通过send指令调用的合约应该通过检查返回值来验证合约是否被正确执行。
攻击方法举例：
有个名KingOfTheEtherThrone的智能合约：用户可以通过一定数量的以太币成为“以太币国王”，支付的数额由现任国王决定。很显然，当前国王可以通过买卖国王获得利润。当一个用户声称为国王后，合约就发送赔偿金给现任国王，并指定这个用户为新的国王。然而，这个合约并没有检查支付赔偿金的交易的结果。这样一旦合约在执行过程中产生了异常，现任国王就有可能同时失去王座和赔偿金。
可能的攻击方式就是敌手故意超出调用栈的大小限制。以太坊虚拟机规定调用栈的深度为1024。敌手在攻击之前，首先调用自身1023次，然后发送交易给KoET合约，这样就造成了合约的调用栈超出了限制，从而出现了错误。合约出错后，因为这个合约没有检查合约的返回值，那么如果合约在发送赔偿金给现任国王的过程中出现了异常，那么现任国王极有可能失去王座和赔偿金。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。