Angriffsvektoren für Smart Contracts

Das Ziel dieses Repositories ist es, alle möglichen Schwachstellen von Smart Contracts sowie Ressourcen zu deren Erlernen zusammenzutragen.

Du kannst gern einen Pull Request einreichen, von kleinen Korrekturen bis hin zu Dokumentationen oder Tools, die du hinzufügen möchtest.

Liste der Schwachstellen

• Access Control
  • Authentication With tx.origin
  • Default Visibility
  • Signature Verification
  • Unprotected Ether Withdrawal
  • Unprotected SELFDESTRUCT Instruction
  • Missed Modifier
  • Incorrect Modifier Names
  • Overpowered Roles
• Account Existence Check for low level calls
• Arbitrary Jumps with Function Variables
• Assert Violation
• Bypass Contract Size Check
• Code With No Effects
• Complex Modifiers
• DOS
  • Unexpected Revert
  • Block Gas Limit
  • External Calls without Gas Stipends
• Dirty Higher Order Bits
• Entropy Illusion / Insecure Randomness
• Experimental Language Features
• External Contract Referencing
• Flash Loan Attacks
• Floating Point Arithmetic
• Frontend (Off Chain) Attacks
  • Short Address Attack
• Force Feeding
• Function Selector Abuse
• Griefing
• Hiding Malicious Code
• Historic Attacks
  • Constructor Names
  • Call Depth Attack
  • Solidity Abi Encoder v2 Bug
• Improper Array Deletion
• Incorrect Interface
• Insufficient Gas Attacks
• Integer Arithmetic
• Loop through long arrays
• Message call with hardcoded gas amount
• Miner Attacks
  • Transaction Ordering / Frontrunning
  • Timestamp Manipulation
• Offline Owner
• Oracle Manipulation
• Outdated Compiler
• Payable Multicall
• Precision Loss in Calculations
• Privacy Illusion
• Proxy Storage Collision
• Reentrancy
• Right-To-Left-Override control character (U+202E)
• Sandwich Attacks
• Signature Replay
• Unchecked External Calls
• Uninitialized Storage Pointers
• Unprotected Upgrades
• Unsafe Delegatecalls
• Unused Variable
• Use of Deprecated Solidity Functions
• Variable Shadowing
• Writes to Arbitrary Storage Locations
• Wrong inheritance

CTFs

Security-Tools

Artikel / Paper zum Lesen

• Blockchain Security Roadmap - https://lnkd.in/gPw7Nf4J

• The Eye of Horus: Spotting and Analyzing Attacks on Ethereum Smart Contracts - https://lnkd.in/gnzDrXaH

• BLOCKEYE - Hunting For DeFi Attacks on Blockchain - https://lnkd.in/gvxmW8Hu

• Topological Anomaly Detection in Dynamic Multilayer Blockchain Networks - https://lnkd.in/gPG6vrAM

• Verification of the Incremental Merkle Tree Algorithm with Dafny - https://lnkd.in/gfk3YrEd

• GoHammer Blockchain Performance Test Tool - https://lnkd.in/gHhjWdHj

• EtherClue: Digital investigation of attacks on Ethereum smart contracts - https://lnkd.in/gvuaaKaT

• Requirement Analyses and Evaluations of Blockchain Platforms per Possible Use Cases - https://lnkd.in/g7G9Rpxj

• A Note on Privacy in Constant Function Market Makers - https://lnkd.in/guEEV7Gm

• An approach to detect Denial of Service Vulnerability in Ethereum Smart Contracts - https://lnkd.in/gT3C-9fq

• AGSolT: a Tool for Automated Test-Case Generation for Solidity Smart Contracts - https://lnkd.in/gYDvEndF

• Reentrancy Vulnerability Identification in Ethereum Smart Contracts - https://lnkd.in/g6EVMjpg

• Coinbugs: Enumerating Common Blockchain Implementation-Level Vulnerabilities - https://lnkd.in/gqTS47JW

• SuMo: A Mutation Testing Strategy for Solidity Smart Contracts - https://lnkd.in/gm_ut_ev

• A Framework and DataSet for Bugs in Ethereum Smart Contracts - https://lnkd.in/gGNzC8iz

Weitere nützliche Ressourcen

• The Auditors Book

• CryptoFin Solidity Auditing Checklist

• SWC Registry

• Trail of Bits Reference List

Unterstütze mich

Deine Unterstützung ist entscheidend, damit ich weiterhin das tun kann, was ich liebe – DeFi- und Krypto-Nutzer aufzuklären.

Wenn du meine Arbeit wertvoll findest und sie unterstützen möchtest, kannst du mir eine Spende an die folgende Adresse senden -

• Ethereum/Polygon/BSC/Arbiturm/etc-Adresse – 0xB8B14B7f0E4dF000f0654aF98498d52e567F2bfE

• Solana-Adresse – 2fM5d1cupj2Mceh1wSYTrq1PSz2JbTbcYipJ4RxRSgMB

• Bitcoin – bc1q5nmjw8x40upjd3k9akpmtj682xa3zus7sr7rm3

• DogeCoin - DPFhZeZkybzLZj3ReJPdWHnDzv1zU5pugA

• LiteCoin - ltc1qzs3tj276zdjtuv5qy7aww3cc3frus8yvjdukln

• Binance-Referral-Link

Vielen, vielen Dank an jeden Einzelnen von euch! Eure Unterstützung ermöglicht es mir, mehr Inhalte zu erstellen, die Qualität meiner Arbeit zu verbessern und letztlich einen positiven Einfluss auf die Community zu nehmen.

Schreib mir auf LinkedIn eine Nachricht, wenn du Fragen hast oder Hilfe brauchst -

Linktree

Danke! Bleibt sicher!