Vulnerabilidades em Smart Contracts

Uma coleção de vulnerabilidades em smart contracts juntamente com métodos de prevenção.

Consulte /references para referências otimizadas para LLM.

Controle de Acesso

• Autorização através de tx.origin
• Controle de Acesso Insuficiente
• Delegatecall para Destinatário Não Confiável
• Maleabilidade de Assinatura
• Falta de Proteção contra Ataques de Replay de Assinatura

Matemática

• Overflow e Underflow de Inteiros
• Off-By-One
• Falta de Precisão

Controle de Fluxo

• Reentrância
• DoS com Limite de Gás do Bloco
• DoS com revert (inesperado)
• Usando msg.value em um Loop
• Dependência de Ordenação de Transações
• Griefing por Gás Insuficiente

Manipulação de Dados

• Valor de Retorno Não Verificado
• Escrita em Local de Armazenamento Arbitrário
• Dados de Retorno Ilimitados
• Ponteiro de Armazenamento Não Inicializado
• Endereço nulo inesperado de ecrecover

Lógica Insegura

• Fontes Fracas de Aleatoriedade a partir de Atributos da Cadeia
• Colisão de Hash ao usar abi.encodePacked() com Múltiplos Argumentos de Comprimento Variável
• Dependência de Timestamp
• Chamada de Baixo Nível Não Segura
• Opcodes Não Suportados
• Dados Privados Não Criptografados On-Chain
• Verificação de Contrato pelo Tamanho do Código

Qualidade de Código

• Pragma Flutuante
• Versão Desatualizada do Compilador
• Uso de Funções Obsoletas
• Nome Incorreto do Construtor
• Sombreamento de Variáveis de Estado
• Ordem de Herança Incorreta
• Presença de Variáveis Não Utilizadas
• Visibilidade Padrão
• Não Conformidade com Padrões
• Violação de Assert
• Violação de Requisito