Schwachstellen in Smart Contracts

Eine Sammlung von Schwachstellen in Smart Contracts samt Präventionsmethoden.

Siehe /references für LLM-optimierte Referenzen.

Zugriffskontrolle

• Autorisierung durch tx.origin
• Unzureichende Zugriffskontrolle
• Delegatecall an nicht vertrauenswürdiges Ziel
• Signaturmanipulation
• Fehlender Schutz gegen Signatur-Replay-Angriffe

Mathematik

• Integer-Überlauf und -Unterlauf
• Off-by-one
• Mangelnde Präzision

Kontrollfluss

• Reentrancy
• DoS durch Block-Gas-Limit
• DoS durch (unerwartetes) revert
• Verwendung von msg.value in einer Schleife
• Abhängigkeit von der Transaktionsreihenfolge
• Griefing durch unzureichendes Gas

Datenverarbeitung

• Ungeprüfter Rückgabewert
• Schreiben an eine beliebige Speicherstelle
• Unbegrenzte Rückgabedaten
• Nicht initialisierter Storage-Zeiger
• Unerwartete Null-Adresse bei ecrecover

Unsichere Logik

• Schwache Zufallsquellen aus Chain-Attributen
• Hash-Kollision bei Verwendung von abi.encodePacked() mit mehreren Argumenten variabler Länge
• Timestamp-Abhängigkeit
• Unsicherer Low-Level-Aufruf
• Nicht unterstützte Opcodes
• Unverschlüsselte private Daten in der Chain
• Überprüfung von Verträgen anhand der Codegröße

Codequalität

• Floating Pragma
• Veraltete Compiler-Version
• Verwendung veralteter Funktionen
• Falscher Konstruktorname
• Shadowing von Zustandsvariablen
• Falsche Vererbungsreihenfolge
• Vorhandensein ungenutzter Variablen
• Standard-Sichtbarkeit
• Nichteinhaltung von Standards
• Assert-Verletzung
• Requirement-Verletzung