स्मार्ट कॉन्ट्रैक्ट आक्रमण वेक्टर

इस रिपॉजिटरी का उद्देश्य सभी संभावित स्मार्ट कॉन्ट्रैक्ट कमजोरियों और उन्हें सीखने के लिए संसाधनों को एकत्र करना है।

छोटे सुधारों से लेकर दस्तावेज़ों या टूल्स तक, जो कुछ भी आप जोड़ना चाहें, उसके साथ पुल रिक्वेस्ट सबमिट करने में संकोच न करें।

सुरक्षा कमजोरियों की सूची

• अभिगम नियंत्रण
  • tx.origin के साथ प्रमाणीकरण
  • डिफ़ॉल्ट दृश्यता
  • हस्ताक्षर सत्यापन
  • असुरक्षित Ether निकासी
  • असुरक्षित SELFDESTRUCT निर्देश
  • छूटा हुआ Modifier
  • गलत Modifier नाम
  • अत्यधिक शक्तिशाली भूमिकाएँ
• निम्न-स्तरीय कॉल्स के लिए खाता अस्तित्व जाँच
• फ़ंक्शन वेरिएबल्स के साथ मनमानी जंप
• Assert उल्लंघन
• कॉन्ट्रैक्ट आकार जाँच को दरकिनार करना
• बिना प्रभाव वाला कोड
• जटिल Modifiers
• DoS
  • अप्रत्याशित Revert
  • ब्लॉक गैस सीमा
  • गैस स्टाइपेंड के बिना बाहरी कॉल्स
• गंदे उच्च-क्रम बिट्स
• एन्ट्रॉपी भ्रम / असुरक्षित रैंडमनेस
• प्रायोगिक भाषा सुविधाएँ
• बाहरी कॉन्ट्रैक्ट संदर्भ
• फ्लैश लोन आक्रमण
• फ्लोटिंग-पॉइंट अंकगणित
• फ्रंटएंड (ऑफ-चेन) आक्रमण_Attacks.md>)
  • शॉर्ट एड्रेस आक्रमण_Attacks.md/>)
• फोर्स फीडिंग
• फ़ंक्शन सेलेक्टर दुरुपयोग
• ग्रीफिंग
• दुर्भावनापूर्ण कोड छिपाना
• ऐतिहासिक आक्रमण
  • कंस्ट्रक्टर नाम
  • कॉल गहराई आक्रमण
  • Solidity Abi Encoder v2 बग
• अनुचित ऐरे विलोपन
• गलत इंटरफ़ेस
• अपर्याप्त गैस आक्रमण
• इंटीजर अंकगणित
• लंबी ऐरे में लूप
• हार्डकोडेड गैस राशि के साथ मैसेज कॉल
• माइनर आक्रमण
  • लेनदेन क्रमबद्धता / फ्रंटरनिंग
  • टाइमस्टैम्प हेरफेर
• ऑफ़लाइन स्वामी
• ओरेकल हेरफेर
• पुराना कंपाइलर
• Payable मल्टीकॉल
• गणनाओं में परिशुद्धता हानि
• गोपनीयता भ्रम
• प्रॉक्सी स्टोरेज टकराव
• रीएंट्रेंसी
• राइट-टू-लेफ्ट-ओवरराइड नियंत्रण वर्ण (U+202E).md>)
• सैंडविच आक्रमण
• हस्ताक्षर रीप्ले
• अनियंत्रित बाहरी कॉल्स
• अप्रारंभित स्टोरेज पॉइंटर्स
• असुरक्षित अपग्रेड
• असुरक्षित Delegatecalls
• अप्रयुक्त वेरिएबल
• अप्रचलित Solidity फ़ंक्शनों का उपयोग
• वेरिएबल शैडोइंग
• मनमाने स्टोरेज स्थानों पर लेखन
• गलत इनहेरिटेंस

CTFs

सुरक्षा उपकरण

पढ़ने के लिए लेख / शोधपत्र

• ब्लॉकचेन सुरक्षा रोडमैप - https://lnkd.in/gPw7Nf4J

• द आई ऑफ होरस: एथेरियम स्मार्ट कॉन्ट्रैक्ट्स पर आक्रमणों का पता लगाना और विश्लेषण करना - https://lnkd.in/gnzDrXaH

• BLOCKEYE - ब्लॉकचेन पर DeFi आक्रमणों की खोज - https://lnkd.in/gvxmW8Hu

• डायनामिक मल्टीलेयर ब्लॉकचेन नेटवर्क्स में टोपोलॉजिकल विसंगति का पता लगाना - https://lnkd.in/gPG6vrAM

• Dafny के साथ इंक्रीमेंटल मेर्कल ट्री एल्गोरिथम का सत्यापन - https://lnkd.in/gfk3YrEd

• GoHammer ब्लॉकचेन प्रदर्शन परीक्षण उपकरण - https://lnkd.in/gHhjWdHj

• EtherClue: एथेरियम स्मार्ट कॉन्ट्रैक्ट्स पर आक्रमणों की डिजिटल जाँच - https://lnkd.in/gvuaaKaT

• संभावित उपयोग-मामलों के अनुसार ब्लॉकचेन प्लेटफ़ॉर्म की आवश्यकता विश्लेषण और मूल्यांकन - https://lnkd.in/g7G9Rpxj

• कॉन्स्टेंट फ़ंक्शन मार्केट मेकर्स में गोपनीयता पर एक नोट - https://lnkd.in/guEEV7Gm

• एथेरियम स्मार्ट कॉन्ट्रैक्ट्स में डेनियल ऑफ सर्विस कमजोरी का पता लगाने का एक दृष्टिकोण - https://lnkd.in/gT3C-9fq

• AGSolT: Solidity स्मार्ट कॉन्ट्रैक्ट्स के लिए स्वचालित टेस्ट-केस जनरेशन हेतु एक उपकरण - https://lnkd.in/gYDvEndF

• एथेरियम स्मार्ट कॉन्ट्रैक्ट्स में रीएंट्रेंसी कमजोरी की पहचान - https://lnkd.in/g6EVMjpg

• Coinbugs: सामान्य ब्लॉकचेन कार्यान्वयन-स्तरीय कमजोरियों की गणना - https://lnkd.in/gqTS47JW

• SuMo: Solidity स्मार्ट कॉन्ट्रैक्ट्स के लिए म्यूटेशन परीक्षण रणनीति - https://lnkd.in/gm_ut_ev

• एथेरियम स्मार्ट कॉन्ट्रैक्ट्स में बग्स के लिए एक फ्रेमवर्क और डेटासेट - https://lnkd.in/gGNzC8iz

अन्य उपयोगी संसाधन

• The Auditors Book

• CryptoFin Solidity ऑडिटिंग चेकलिस्ट

• SWC रजिस्ट्री

• Trail of Bits संदर्भ सूची

मेरा समर्थन करें

आपका समर्थन मेरे लिए वह करना जारी रखने में महत्वपूर्ण है जो मुझे पसंद है - DeFi और क्रिप्टो उपयोगकर्ताओं को शिक्षित करना।

यदि आपको मेरे काम में मूल्य दिखता है और आप मेरे काम का समर्थन करना चाहते हैं, तो आप मुझे निम्न पते पर दान भेज सकते हैं -

• Ethereum/Polygon/BSC/Arbiturm आदि का पता – 0xB8B14B7f0E4dF000f0654aF98498d52e567F2bfE

• Solana पता – 2fM5d1cupj2Mceh1wSYTrq1PSz2JbTbcYipJ4RxRSgMB

• Bitcoin – bc1q5nmjw8x40upjd3k9akpmtj682xa3zus7sr7rm3

• DogeCoin - DPFhZeZkybzLZj3ReJPdWHnDzv1zU5pugA

• LiteCoin - ltc1qzs3tj276zdjtuv5qy7aww3cc3frus8yvjdukln

• Binance रेफरल लिंक

आप सभी में से हर एक को बहुत-बहुत धन्यवाद! आपका समर्थन मुझे अधिक सामग्री बनाने, अपने काम की गुणवत्ता में सुधार करने और अंततः समुदाय पर सकारात्मक प्रभाव डालने में सक्षम बनाता है।

यदि आपको कोई संदेह है या कोई सहायता चाहिए, तो मुझे LinkedIn पर संदेश भेजें -

Linktree

धन्यवाद! सुरक्षित रहें!