Vetores de ataque em contratos inteligentes

O objetivo deste repositório é compilar todas as vulnerabilidades possíveis de contratos inteligentes e recursos para aprendê-las.

Sinta-se à vontade para enviar um pull request, com qualquer coisa, desde pequenas correções até documentações ou ferramentas que você queira adicionar.

Lista de Vulnerabilidades de Segurança

• Controle de Acesso
  • Autenticação com tx.origin
  • Visibilidade Padrão
  • Verificação de Assinatura
  • Retirada de Ether Não Protegida
  • Instrução SELFDESTRUCT Não Protegida
  • Modificador Esquecido
  • Nomes de Modificadores Incorretos
  • Papéis Excessivamente Poderosos
• Verificação de Existência de Conta para chamadas de baixo nível
• Saltos Arbitrários com Variáveis de Função
• Violação de Assert
• Contornar a Verificação de Tamanho do Contrato
• Código Sem Efeitos
• Modificadores Complexos
• DOS
  • Revert Inesperado
  • Limite de Gas do Bloco
  • Chamadas Externas sem Subsídios de Gas
• Bits de Ordem Superior Sujos
• Ilusão de Entropia / Aleatoriedade Insegura
• Recursos Experimentais de Linguagem
• Referência a Contratos Externos
• Ataques de Flash Loan
• Aritmética de Ponto Flutuante
• Ataques de Frontend (Off Chain)_Attacks.md>)
  • Ataque de Endereço Curto_Attacks.md/>)
• Force Feeding
• Abuso de Seletor de Função
• Griefing
• Ocultando Código Malicioso
• Ataques Históricos
  • Nomes de Construtores
  • Ataque de Profundidade de Chamada
  • Bug do Solidity ABI Encoder v2
• Exclusão Incorreta de Arrays
• Interface Incorreta
• Ataques de Gas Insuficiente
• Aritmética de Inteiros
• Loop através de arrays longos
• Chamada de mensagem com quantidade de gas fixa (hardcoded)
• Ataques de Mineradores
  • Ordenação de Transações / Frontrunning
  • Manipulação de Timestamp
• Proprietário Offline
• Manipulação de Oracle
• Compilador Desatualizado
• Multicall Pagável