スマートコントラクトの脆弱性

スマートコントラクトの脆弱性とその防止策をまとめたコレクションです。

LLM向けに最適化されたリファレンスについては /references を参照してください。

アクセス制御

• tx.origin による認証
• 不十分なアクセス制御
• 信頼できない呼び出し先への Delegatecall
• 署名の改ざん可能性
• 署名リプレイ攻撃に対する保護の欠如

数学

• 整数オーバーフローとアンダーフロー
• オフバイワン
• 精度の欠如

制御フロー

• 再入
• ブロックガスリミットによる DoS
• (予期しない) revert による DoS
• ループ内での msg.value の使用
• トランザクション順序依存
• 不十分なガスによるグリーフィング

データ処理

• チェックされていない戻り値
• 任意のストレージ位置への書き込み
• 無制限の戻りデータ
• 未初期化のストレージポインタ
• 予期しない ecrecover の null アドレス

安全でないロジック

• チェーン属性からの弱い乱数ソース
• 複数の可変長引数を持つ abi.encodePacked() 使用時のハッシュ衝突
• タイムスタンプ依存
• 安全でない低レベル呼び出し
• サポートされていないオペコード
• オンチェーン上の暗号化されていないプライベートデータ
• コードサイズからのコントラクト判定

コード品質

• フローティング・プラグマ
• 古いコンパイラバージョン
• 非推奨関数の使用
• 誤ったコンストラクタ名
• ステート変数のシャドーイング
• 誤った継承順序
• 未使用変数の存在
• デフォルトの可視性
• 標準への非準拠
• アサート違反
• 要件違反