Vulnerabilità degli Smart Contract

Una raccolta di vulnerabilità degli smart contract con i relativi metodi di prevenzione.

Vedi /references per riferimenti ottimizzati per LLM.

Controllo degli accessi

• Autorizzazione tramite tx.origin
• Controllo degli accessi insufficiente
• Delegatecall a destinatario non fidato
• Malleabilità della firma
• Protezione mancante contro gli attacchi di replay della firma

Matematica

• Overflow e underflow di interi
• Off-By-One
• Mancanza di precisione

Flusso di controllo

• Reentrancy
• DoS con limite del gas del blocco
• DoS con revert (inatteso)
• Uso di msg.value in un ciclo
• Dipendenza dall'ordine delle transazioni
• Griefing per gas insufficiente

Gestione dei dati

• Valore di ritorno non controllato
• Scrittura in una posizione di storage arbitraria
• Dati di ritorno illimitati
• Puntatore di storage non inizializzato
• Indirizzo nullo inatteso da ecrecover

Logica non sicura

• Fonti deboli di casualità dagli attributi della chain
• Collisione di hash usando abi.encodePacked() con più argomenti di lunghezza variabile
• Dipendenza dal timestamp
• Chiamata di basso livello non sicura
• Opcode non supportati
• Dati privati non crittografati on-chain
• Verifica di un contratto tramite la dimensione del codice

Qualità del codice

• Pragma flottante
• Versione del compilatore obsoleta
• Uso di funzioni deprecate
• Nome del costruttore errato
• Shadowing delle variabili di stato
• Ordine di ereditarietà errato
• Presenza di variabili inutilizzate
• Visibilità predefinita
• Mancata aderenza agli standard
• Violazione di assert
• Violazione di require