Vulnerabilidades de Contratos Inteligentes

Una colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención.

Consulta /references para referencias optimizadas para LLM.

Control de Acceso

• Autorización mediante tx.origin
• Control de Acceso Insuficiente
• Delegatecall a Destinatario No Confiable
• Maleabilidad de Firmas
• Falta de Protección contra Ataques de Replay de Firmas

Matemáticas

• Desbordamiento y Subdesbordamiento de Enteros
• Off-By-One
• Falta de Precisión

Flujo de Control

• Reentrancia
• DoS con el Límite de Gas del Bloque
• DoS con revert (inesperado)
• Usar msg.value en un Bucle
• Dependencia del Orden de Transacciones
• Griefing por Gas Insuficiente

Manejo de Datos

• Valor de Retorno No Verificado
• Escritura en Ubicación de Almacenamiento Arbitraria
• Datos de Retorno Ilimitados
• Puntero de Almacenamiento No Inicializado
• Dirección nula inesperada de ecrecover

Lógica Insegura

• Fuentes Débiles de Aleatoriedad a partir de Atributos de la Cadena
• Colisión de Hash al usar abi.encodePacked() con Múltiples Argumentos de Longitud Variable
• Dependencia de Timestamp
• Llamada de Bajo Nivel Insegura
• Opcodes No Soportados
• Datos Privados Sin Cifrar en la Cadena
• Verificación de Contrato por Tamaño de Código

Calidad de Código

• Pragma Flotante
• Versión de Compilador Desactualizada
• Uso de Funciones Obsoletas
• Nombre de Constructor Incorrecto
• Sombreado de Variables de Estado
• Orden de Herencia Incorrecto
• Presencia de Variables No Utilizadas
• Visibilidad por Defecto
• Incumplimiento de Estándares
• Violación de Assert
• Violación de Requirement