स्मार्ट कॉन्ट्रैक्ट कमजोरियाँ (Smart Contract Vulnerabilities)

स्मार्ट कॉन्ट्रैक्ट की कमजोरियों का एक संग्रह, साथ ही उन्हें रोकने के तरीके।

LLM-अनुकूलित संदर्भों के लिए /references देखें।

एक्सेस नियंत्रण (Access Control)

• tx.origin के माध्यम से प्राधिकरण
• अपर्याप्त एक्सेस नियंत्रण
• अविश्वसनीय कैली को Delegatecall
• हस्ताक्षर लचीलापन (Signature Malleability)
• हस्ताक्षर रीप्ले हमलों से सुरक्षा का अभाव

गणित (Math)

• इंटीजर ओवरफ्लो और अंडरफ्लो
• Off-By-One त्रुटि
• परिशुद्धता का अभाव

नियंत्रण प्रवाह (Control Flow)

• रीएंट्रेंसी (Reentrancy)
• ब्लॉक गैस सीमा के साथ DoS
• (अप्रत्याशित) revert के साथ DoS
• लूप में msg.value का उपयोग
• लेन-देन-क्रम निर्भरता
• अपर्याप्त गैस ग्रीफिंग

डेटा हैंडलिंग (Data Handling)

• अनियंत्रित रिटर्न मान
• मनमाने स्टोरेज स्थान पर लेखन
• असीमित रिटर्न डेटा
• अप्रारंभित स्टोरेज पॉइंटर
• अप्रत्याशित ecrecover null पता

असुरक्षित तर्क (Unsafe Logic)

• चेन गुणों से यादृच्छिकता के कमजोर स्रोत
• एकाधिक वेरिएबल-लेंथ तर्कों के साथ abi.encodePacked() का उपयोग करते समय हैश टकराव
• टाइमस्टैम्प निर्भरता
• असुरक्षित लो-लेवल कॉल
• असमर्थित ऑपकोड
• ऑन-चेन असंबद्ध निजी डेटा
• कोड आकार से कॉन्ट्रैक्ट का अनुमान लगाना

कोड गुणवत्ता (Code Quality)

• फ्लोटिंग Pragma
• पुराना कंपाइलर संस्करण
• अप्रचलित फ़ंक्शनों का उपयोग
• गलत कंस्ट्रक्टर नाम
• स्टेट वेरिएबल्स को छिपाना (Shadowing)
• गलत इनहेरिटेंस क्रम
• अनुपयोगी वेरिएबल्स की उपस्थिति
• डिफ़ॉल्ट विज़िबिलिटी
• मानकों का पालन न करना
• Assert उल्लंघन
• Require उल्लंघन