關於 智能合約漏洞 ，我們在網路上蒐集到這些相關的討論、資訊與評價

#11. 详解DeFi协议智能合约漏洞：4大分类与38种情况 - 未央网

在探讨智能合约漏洞之前，我们先简单概述下有关以太坊智能合约架构。 区块链网络能部署并自动执行编程脚本任务。这些程序称为智能合约，用于定义在交易期间调用的自 ...

#12. 「新晋网红」ChatGPT，可以检测智能合约漏洞吗？ - 星球日报

以及能不能检测智能合约漏洞？ 「新晋网红」ChatGPT，可以检测智能合约漏洞吗？ 在互联网上掀起了一场“AI 风暴”的 ChatGPT 究竟是什么？ 据官网介绍，计算模型 GPT-3.5 ...

#13. CN110866255A - 一种智能合约漏洞检测方法 - Google Patents

本发明提供一种智能合约漏洞检测方法，涉及区块链技术领域。该方法将调用智能合约的输入数据切片为多个数据单元，并将每个数据单元标记为一个污点；智能合约运行的过程 ...

#14. 避坑指南：常见合约安全漏洞盘点 - 绿盟科技

智能合约 [1]作为区块链核心构成要素之一，主要用来实现可编程交易和去中心化应用(DApp)，凭借其灵活多变的特性，催生了丰富的区块链应用，极大的促进了区 ...

#15. 智能合约安全- 常见漏洞（第一篇） - 登链社区

这个智能合约安全系列将归纳总结Solidity 智能合约开发过程中容易反复出现的问题和漏洞。

#16. 認了「合約漏洞」害用戶被盜！SushiSwap：已追回3 百枚以太幣

去中心化交易所SushiSwap 因智能合約存在漏洞，導致用戶被盜走1800 枚以太幣，損失超過300 萬美元。對此，Sushiswap 執行長Jared Gray 表示，Sushi ...

#17. 智能合约漏洞检测研究综述 - 计算机科学与探索

但智能合约发展的同时也带来了安全问题，大量针对智能合约的漏洞攻击，让研究者不得不加强对智能合约安全漏洞的重视。如何快速准确地进行漏洞检测成为一个亟待解决的 ...

#18. 基于符号执行的智能合约漏洞检测方案 - 计算机应用

摘要： 随着区块链技术的应用推广，智能合约的数量呈现爆发式增长，而智能合约的漏洞将给用户带来巨大损失。但目前研究侧重于以太坊智能合约的语义分析、符号执行的建 ...

#19. 如何使用智能合约扫描功能检测漏洞和实践原则 - 阿里云文档

本文介绍了如何使用阿里云区块链开发者服务中的合约扫描功能。智能合约扫描可以检测并定位合约中的漏洞和违背最佳实践原则的实现，然后通过扫描报告的形式向您展示这些 ...

#20. XREX 資安長開源兩套Web3 資安工具強化智能合約安全開發

隨後有許多人私訊我，想了解有沒有適合新手或剛入圈的工程師的Solidity 常見漏洞教學。了解到這些需求後，我在7 月初再開源了另一個工具DeFiVulnLabs，整理了常見Solidity ...

#21. 智能合約- Slither 檢查Solidity 有無漏洞 - YouTube

https://github.com/crytic/slither#how-to-install#Solidity # 智能合約 #以太坊#Slither.

#22. 什麼是智能合約的正式驗證？ - Binance Academy

智能合約 是開源的，代表一旦部署合約，該程式碼就可供公開使用。如果駭客發現錯誤，他們可以立即利用它。此外，隨著時間修補安全漏洞無法成為選項，因為 ...

#23. 发现智能合约中的bug 的7 个方法 - Chainlink Blog

希望bug hunter 查看其智能合约的项目需要注册像Immunefi 这样的漏洞赏金计划。你会想成为第一批发现新赏金的开发者之一。如果你比其他猎人先开始查看 ...

#24. 台北區塊鏈社群- DeFi 金融智能合約解密與漏洞分析 - Accupass

台北區塊鏈社群- DeFi 金融智能合約解密與漏洞分析. Don't play games that you don't understand even if you see lots of other people making money from them.

#25. 新GPT-4 將改善智能合約？｜瑞士信貸暴跌金援遭拒！ - 鏈習生

今天的加密貨幣新聞相當有趣，OpenAI 新發佈的GPT-4 大型語言模型能檢查以太坊智能合約漏洞；瑞士信貸暴跌20% 觸發「熔斷」暫停交易機制！a16z 政策 ...

#26. 智能合约安全性 - Ethereum.org

同时，这也给攻击者提供了利用智能合约中的漏洞来获利的机会。 公共区块链（比如以太坊）使智能合约的安全性问题变的更加复杂。 已部署的合约代码通常无法更改因而不能 ...

#27. 什么是智能合约？区块链智能合约漏洞又是怎么回事？ - 睿象云

最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后， ...

#28. 开发者安全指南：以太坊智能合约安全的6 种方法和4 个工具

智能合约 的实验性增加了漏洞和错误，开发人员编写代码时须遵循安全方面的最佳实践。

#29. OpenAI 發布多模態AI 模型「GPT-4」：找智能合約漏洞行的通

Coinbase 高管Conor Grogan 就在推特上分享使用GPT-4 審查智能合約代碼的心得，並發現這種方式真的能夠找出合約中的安全漏洞。

#30. 智能合约安全漏洞检测技术研究综述 - 软件学报

首先从Solidity代码层、EVM执行层、区块链系统层这3个层面介绍了智能合约常见的漏洞类型和典型案例; 继而, 从形式化验证法、符号执行法、模糊测试法、中间表示法、深度 ...

#31. 區塊鏈智能合約新解方！保護交易更安全！STARBIT推出區塊鏈 ...

... 另推出「區塊鏈合約檢測服務」（Blockchain Contract Audit，簡稱BCA），針對區塊鏈佈署程式與智能合約漏洞提出相關建議及修正，並提供相應的審閱報告， ...

#32. 【焦點分析】2022年十大區塊鏈駭客技術

對於所有協定來說，檢查此漏洞並採取適當的行動至關重要。此外，這項研究對Web3社區安全做出了相當的貢獻。 6 – 如何從完美的智能合約中竊取1億美元.

#33. NFT市場Foundation已修復可用於銷毀該市場所有鑄造NFT的 ...

BlockBeats 消息，6 月22 日，NFT 市場Foundation 表示，其已修復理論上可銷毀該平台上鑄造的所有NFT 的智能合約漏洞。

#34. 智能合约漏洞检测工具研究综述 - 计算机科学

智能合约不仅管理高价值代币还具有不可更改等特性,导致近年来智能合约多次遭受安全威胁。目前出现了大量关于智能合约安全性的研究,其中智能合约漏洞检测成为主要关注点。

#35. 智能合约安全审计之路-时间操纵漏洞-腾讯云开发者社区

腾讯云开发者社区是腾讯云官方开发者社区，致力于打造开发者的技术分享型社区。提供专栏,问答，沙龙等产品和服务，汇聚海量精品云计算使用和开发经验，致力于帮助开发 ...

#36. Airiti Library華藝線上圖書館_智能合約的安全防護與檢測平台實作

以太坊 ; 區塊鏈 ; 智能合約 ; 漏洞檢測 ; Ethereum ; blockchain ; smart contract ; vulnerability detection. 分享到. 摘要. 摘要<TOP>.

#37. SharkTeam：十大智能合约安全威胁之重放攻击 - 安全牛

问：我们常提到的智能合约漏洞真的是实际中威胁最大、发生最频繁的安全漏洞吗？ 答：完全不是那样。例如“溢出”、“外部调用”等常提到的智能合约安全 ...

#38. 智能合约中的竞争条件和抢跑交易漏洞：全面概述 - 区块链新闻

本文将全面概述智能合约中的竞争条件和抢跑交易漏洞。来源于MarsBit专栏作家Solidity Savvy.

#39. 这些智能合约漏洞，可能会影响你的账户安全！ - InfoQ 写作平台

本文分享自华为云社区《这些智能合约漏洞，可能会影响你的账户安全！》，作者：麦冬爸。什么是形式化验证？维基百科对形式化验证的解释是这样的：在计算机硬件（特别 ...

#40. 智慧型合約- 維基百科

智慧型合約（英語：Smart contract）是一種特殊協定，在區塊鏈內製定合約時使用， ... 2018年4月22日， BeautyChain智慧型合約出現重大漏洞，駭客通過此漏洞無限生成代 ...

#41. SWC智能合约漏洞库 - 免费教程- 汇智网

SWC Registry - 智能合约漏洞库. SWC Registry是以太坊安全人员和开发人员的必备知识库。它是SmartContractSecurity提供的以太坊智能合约安全漏洞分类及测试用例集， ...

#42. The DAO爆发漏洞6000万美元以太坊被盗 - 金色财经

本文面对这样的一个场景，主要是描述该场景中提到的攻击事件代码，围绕攻击的前因后果。项目进行的始末，最终通过剖析整个事件，达到历史经验借鉴，为未来利用智能合约 ...

#43. BCA 區塊鏈合約檢測服務

智能合約漏洞 、優化、Gas Fee分析 一站搞定！ Acer Gadget & STARBIT 聯手推出web3 資安檢測服務，降低損失風險，當您最佳守門員. 立即詢價. BCA Service 區塊鏈合約 ...

#44. solidty智能合约漏洞总结 - 稀土掘金

5.delegatecall和call错误使用漏洞. 在智能合约开发过程中，合约的相互调用是经常发生的。由于三种外部调用函数的相似性，区别容易混淆，导致滥用。

#45. Solidity 安全：已知攻击方法和常见防御模式综合列表 - GitHub

重入漏洞. 以太坊智能合约的特点之一是能够调用和利用其他外部合约的代码。合约通常也处理Ether，因此通常会将Ether 发送给各种外部用户地址。调用外部合约或将以太网 ...

#46. 智能合约漏洞检测 - Huawei Cloud

智能合约漏洞 检测服务是为了保证大数据领域的有效，可以将所有的漏洞检测至智能合约中发现的所有小程序完成智能合约内的隔离。智能合约支持在基于CCE ...

#47. 上下文敏感的Solidity智能合约重构克隆漏洞检测系统

然而，我们发现智能合约的开发者倾向于克隆其他智能合约的代码来快速实现业务功能，而这种行为往往会将安全漏洞引入到新的智能合约中。

#48. 智能合約錢包（SCW） - by Mark Lin - 馬克解讀金融科技

2、法律層面上較難畫線，如上述The DAO事件中駭客鑽漏洞以正常流程轉移資金，資產損失是否可被法律約束？ 3、智能合約使用在區塊鏈上為轉移加密貨幣， ...

#49. SMT又报智能合约漏洞！这一漏洞到底怎么回事？ - 新浪财经

在BEC漏洞事件后，PeckShield团队随后发布安全报告，提到黑客利用in-the-wild手段抓取以太坊ERC-20 智能合约中的'BatchOverFlow'这个整数溢出漏洞来进行 ...

#50. 什么是智能合约漏洞？ - 搜狐

智能合约 本质是一段运行在区块链网络中的代码，它完成用户所赋予的业务逻辑。但是，只要是由人编写的程序，就一定会出现错误和缺陷。要应对区块链智能 ...

#51. 基于图神经网络的智能合约安全漏洞检测

智能合约 ——一种旨在以信息化方式传播、验证或执行合同的计算机协议. • 预写入的逻辑. • 区块链网络上执行/运行. • 不可篡改. • 合约漏洞——人为写入合约，存在安全隐患.

#52. 什麽是智能合約 - MEXC Blog

隨著智能合約開始越來越多的被使用，人們也發現就像現實世界中的合同一樣，如果沒有認真審核校驗，其中就有可能出現漏洞引發資產安全問題。

#53. 智能合约漏洞，公链的阿喀琉斯之踵 - DeFi之道

在公链领域，尽管以太坊的技术非常强悍，但对于智能合约的漏洞，也似乎力不从心。之前有来自新加坡和英国的几位研究者指出：以太坊上超3.4万个以太坊 ...

#54. 智能合约常见10个漏洞转载 - CSDN博客

... in review so many times by so many different people: reviewers tend to review functions one at a time, and assume that call..._智能合约漏洞.

#55. 以太坊智能合约Owner 相关CVE 漏洞分析 - Seebug Paper

作者：Hcamael@知道创宇404区块链安全研究团队. 背景. 最近学习了下以太坊的智能合约，而且也看到挺多厂家pr智能合约相关的漏洞，其中《ERC20智能合约 ...

#56. 智能合约漏洞分析和安全审核,IEEE NETWORK - X-MOL

本文介绍了以太坊智能合约的各种漏洞以及为解决这些漏洞而采用的相应防御机制的调查。特别是，我们关注于类似于Fomo3d的游戏合约中的随机数漏洞， ...

#57. 企業導入區塊鏈隱藏的資安危機駭客攻擊手法一次破解 - 電子時報

如以太坊的智能合約程式一旦發布便無法更改，也因此程式的安全性尤為重要，使用Slither等檢測工具對程式碼進行檢測，可避免因程式漏洞所引致的各種損失。

#58. 深度| ERC20漏洞大揭秘 - 雪球

智能合约 作为区块链的核心组成部分，到底有什么特别的运行规则，这些特别 ... 当前以太坊ERC20代币存在较为严重的几个安全问题——假充值漏洞、重入攻击 ...

#59. 智能合约安全审计入门篇—— 重入漏洞 - imToken Fans

By：小白@慢雾安全团队背景概述看了一个关于学习solidity 的站（https://solidity-by-example.org），里面讲了关于solidity 智能合约的很多漏洞， ...

#60. SharkTeam：十大智能合约安全威胁之权限漏洞 - 鸵鸟区块链

智能合约 中的权限漏洞和关键逻辑有关，例如铸造代币、提取资金、更改所有权等。权限漏洞主要有以下类型：. （1）函数默认可见性.

#61. 投資DeFi 前請詳閱已審計的智能合約！但什麼是 ... - Anywhere

最著名的智能合約程式漏洞事件，莫過於2016 年以太坊的The DAO 事件。所以多數項目方會主動把智能合約交由第三方機構——區塊鏈資安公司進行審計，以協助糾出智能合約 ...

#62. 【智能合约再现漏洞SNC虚拟货币存在可无限增发情况 ... - 比推

这个漏洞与之前已经爆出的诸多智能合约漏洞基本相同。合同所有者能调用此功能无限的创造货币数量。已经上了交易所的货币智能合约管理者可无限创造该货币 ...

#63. 智能合约漏洞分析- 廖全磊LesterLiao - 简书

最近一段时间，关于智能合约漏洞的问题层出不穷。我将以SMT为蓝本进行复盘，通过复盘去深层次了解和防止类似事件发生。 发现错误及处理一、发现​ 智能 ...

#64. 以太坊目前已知安全问题总结

如果智能合约开发者疏忽或者测试不充分，而造成智能合约的代码有漏洞的话，就非常容易被黑客利用并攻击。并且越是功能强大的智能合约，就越是逻辑复杂，也越容易出现逻辑上 ...

#65. 通俗易懂談BEC智能合約致命漏洞 - 波波的寂寞世界

原文出處：https://www.anquanke.com/post/id/146702 前陣子智能合約很火，之前也分享過一篇BEC的介紹，這邊再分享一篇BEC智能合約的漏洞介紹攻擊者 ...

#66. 区块链攻击向量：最安全技术的漏洞（下） - 嘶吼

加密货币在转移过程中丢失——如果以太币被转移到一个没有任何所有者或合同的孤立地址，这是可能的。 访问控制中的错误——以太坊智能合约中存在一个遗漏修改 ...

#67. 基于深度学习的智能合约漏洞检测方法综述

智能合约 是区块链三大特点之一，也是区块链具有应用价值和灵活性的领域.本质上，智能合约是一段用特定脚本语言实现的代码，不可避免地存在安全漏洞风险.

#68. SharkTeam：十大智能合约安全威胁之合约升级漏洞

问：我们常提到的智能合约漏洞真的是实际中威胁最大、发生最频繁的安全漏洞吗？ 答：完全不是那样。例如“溢出”、“外部调用”等常提到的智能合约安全 ...

#69. 【幣圈日報】GPT-4能檢查以太坊智慧合約漏洞｜a16z 政策總監

Coinbase 高階主管Conor Grogan 在推特上分享了使用GPT-4 審查智慧合約代碼的體驗，並發現這種方法，確實能夠找出合約中的安全漏洞。 Conor Grogan 總結道 ...

#70. 基于CPN的智能合约交易顺序依赖漏洞的验证 - 系统仿真学报

智能合约 的形式化验证工作主要集中在编程语言层面的漏洞研究，而...

#71. 硬核解析智能合约漏洞原理 - BlockBeats

在探讨智能合约漏洞解析之前，我们先从一个基本的范例来了解一个智能合约会具备哪些元素。 ○ 变数：即此范例中的balances，在这个合约中负责存储使用 ...

#72. 区块链智能合约介绍 - 百度安全

为防止在复杂合约的编程过程中可能存在的安全漏洞以及因此而带来的风险，可验证合约型语言采用非图灵完备设计，不支持循环和递归。该语言编写的智能合约代码可以直接嵌入在 ...

#73. 智能合约安全漏洞研究综述

以太坊智能合约在诞生至今, 就曾发生过The DAO. 攻击[13],Parity 钱包被盗[14]及多起因整数溢出漏洞造. 成的合约攻击事件[15], 其他诸如EOS 等支持智能合.

#74. 迄今为止，以太坊安全漏洞最全总结及建议 - 雷峰网

越是功能强大的智能合约，就越是逻辑复杂，也越容易出现逻辑上的漏洞。

#75. 基于BiLSTM和注意力机制的智能合约漏洞检测方案

针对传统智能合约漏洞检测方案的检测准确率低以及采用深度学习的...

#76. 智能合约的安全漏洞 - Less Coding

智能合约 的安全漏洞. 重入问题(Reentrancy). 原因：. 攻击者调用漏洞合约让其发送eth 到攻击者合约，会触发攻击者合约的 payable 类型函数，如果攻击者合约在 payable ...

#77. 區塊鏈Blockchain – 智能合約Smart Contract - Samson's Blog

智能合約 Smart Contract 是一份數字化版本的傳統合約。 ... 2016年6月The DAOEther的漏洞造成損失5000萬美元，而開發者試圖達成共識的解決方案。

#78. 浅谈以太坊智能合约的安全漏洞- 日课笔记 - 开发者头条

本文作者：Evi1ran赠送书籍：《Kali Linux高级渗透测试（原书第2版）》活动地址：信安之路五月送书活动智能合约的安全是区块链安全中的热议话题，但其实89% 的智能合约 ...

#79. 程式碼到應用均可攻擊區塊鏈智慧合約仍多風險 - 網管人

雙重支付／51%攻擊／女巫攻擊堪慮Solidity語法漏洞須防 ... 但事實上，區塊鏈從程式碼到應用端，包括智慧合約、錢包、交易所等都可能成為惡意攻擊者的 ...

#80. 資安漏洞大開？駭客盜逾168億加密幣又歸還Poly Network遭 ...

2019年下半年DeFi的各種玩法增添了加密幣市場的熱度，DeFi目前被公認的最大威脅是安全性！DeFi智能合約畢竟是人為編寫，勢必存在漏洞與錯誤，本次駭客事件 ...

#81. 以太坊曝新漏洞，智能合约被打回原型 - 巴比特

本周，以太坊编程语言Solidity被曝存在漏洞，其已经影响了一些特定的智能合约，而且，大多数受影响的合约将无法被拆除或更改掉。 总之，去中心化智能 ...

#82. 专利分析：基于侧链的去中心化智能合约审计系统 - 安全内参

区块链系统在去中心化的环境下，通过链上节点共同维护数据一致性来实现不可篡改性。但其不可篡改性同时也导致了智能合约漏洞造成的经济损失难以追回的问题 ...

#83. 什么是智能合约漏洞？如何应对区块链智能合约的安全漏洞问题

智能合约 (Smart Contract) 这个术语是在1994 年由Nick Szabo 提出的，后来经过几次在不同环境下的重新定义。我们现在通常所说的区块链智能合约以以太 ...

#84. 智能合约中的那些后门漏洞 - 安全客

近期，笔者在对一些智能合约进行代码审计时发现有很多合约存在可疑的后门漏洞，具备特殊权限的地址用户(合约的owner)或合约账号具备控制用户资产的 ...

#85. 您想检查您的智能合约有没有安全漏洞吗？ - Klevoya

为了避免这些漏洞被利用，软件开发人员正在采用来自离链开发的技术，范围包括：. 遵循智能合同开发最佳实践; 通过彻底审查代码来审计他们的合约; 使他们 ...

#86. 這些智能合約漏洞，可能會影響你的賬戶安全！ - 台部落

智能合約 最早在以太坊區塊鏈平臺上應用，如Solidity就是一種智能合約編程語言，以使傳統應用程序開發人員能夠編寫智能合約。初期會Solidity語言的全球只有 ...

#87. 簽吧。智能合約？ - HKCERT

智能合約 是由程式編寫而成，由以太虛擬機(Ethereum Virtual Machine)執行，很多保安事故都是因被黑客發現程式有漏洞有關。 2022年1月，有網絡保安公司的 ...

#88. 在智能合约漏洞被利用后，Optimism损失了2000万个OP代币

Optimism layer-2 扩容解决方案的蜜月期已被缩短，因为其做市商智能合约的漏洞导致损失了 2000 万个 OP 代币。 该漏洞发生在 5 月 26 日，但刚刚向 ...

#89. 智能合約開發的五道資安防護- KryptoGO Blog

智能合約 本身是一種新形態的開發方式，需要仔細且勤奮的審查，才能實作安全、高效的智能合約從而降低漏洞風險。

#90. 使用Slither 來檢測你的Solidity 智能合約程式碼 - Frank

檢測Solidity的常見程式漏洞，誤報率低；; 標識錯誤在源程式中發生的位置；; 可以集成到CICD 中使用；; 正確解析99.9% 的所有公共Solidity 程式； ...

#91. 智能合約是什麼意思？有什麼優點與缺點要注意？ - 市場先生

智能合約 (Smart Contracts)是區塊鏈中制定合約的特殊協議，這是一種 ... 智能合約在法律方面有許多的議題與挑戰要考慮，例如當駭客發現程式漏洞拿取 ...

#92. 智能合约安全：拒绝服务攻击Dos攻击区块链攻击 - BiliBili

... 会发生DoS攻击，这与区块链网络的结构有关。 智能合约 的拒绝服务攻击，跟上面所说的DoS网络攻击是完全不同。 ... 智能合约 安全：访问控制 漏洞 攻击.

#93. 智能合约的常见漏洞 - 博客园

这个函数会被触发是因为有reentrancy漏洞的智能合约(Bank)中的withdrawBalance函数被执行。为了避免无限递归调用fallbacks，有必要设置有限的次数， ...

#94. 智能合约的合约安全和隐私安全研究综述 - 计算机学报

合约安全主要针对合约设计文档、合约代码、合. 约运行状态等，要求智能合约不存在设计缺陷、代码. 漏洞等不足，涉及智能合约的设计、实现、测试、运维.

#95. 以太坊智能合约中发现47个0 day漏洞 - 51CTO

通过对以太坊平台Etherscan中获得的89853个智能合约进行测试，Sailfish成功识别出了47个0 day漏洞，部分漏洞利用后甚至可以破坏应用特定的元数据。

#96. DeFi沦为黑客取款机背后——DeFi智能合约安全漏洞的法律探讨

仅2020年4月的3起案例中2起与ERC777合约漏洞有关。 DeFi怎么了？智能合约还靠谱吗？法律上有没有救济手段呢？