智能合约安全实践(二)| 练就“火眼金睛” 真假构造函数一眼看清

“真行者珞珈山诉苦,假猴王水帘洞誊文。”  ——《西游记·第五十八回》

在《西游记》中,六耳猕猴冒充猴王孙悟空,以假乱真,过了唐僧,过了众神,纵使是照妖镜也分不出真假。现在,智能合约遇上了“六耳猕猴”,又会擦出怎样的火花?

在智能合约中,构造函数负责一些数据的初始化工作,owner值一般也会放在构造函数中进行初始化。owner是智能合约拥有者的称呼,也常被用来作为该合约的超级管理员。对代币合约来说,owner可能被分配的权限有:铸造/销毁代币、冻结代币等。如果开发者以错误的语法创建“构造函数”,造成构造函数缺失,致使“六耳猕猴”以假乱真,瞒过了开发者,最后使得攻击者成为合约的拥有者(owner),那么攻击者便可依赖owner的权限,对代币进行增发或销毁等操作,进而可能造成整个代币的崩盘。

在Solidity语言中,当函数名和合约名相同时,此函数就是合约的构造函数,在合约对象创建时,会先调用构造函数对相关的数据进行初始化。

以太坊Solidity 0.4.22版本中引入了关键字constructor,新的构造函数声明形式:constructor() public { },引入的目的是用以替代低版本中将合约名作为构造函数名的语法形式,从而避免开发者笔误造成构造函数命名错误的问题。引入的这个关键字看似平淡无奇,实则意蕴深刻,且听我慢慢道来。

CJ物流构建基于区块链的药品配送管理系统:12月19日消息,韩国CJ物流19日宣布,已经构建了一个“区块链医药物流系统”,利用区块链技术整合和管理药品的制造、物流和流通过程数据。该系统是与 CJ OliveNetworks 和亚马逊网络服务 (AWS) 合作开发的,该系统采用分布式存储和加密技术来防止对药品分销过程数据的伪造、篡改或黑客攻击。除了物流过程,还可以记录制造、分销和接种阶段的数据,例如药品生产日期、有效期和使用时间。[2021/12/19 7:48:44]

下面以ethernaut靶场的Fallout题目为例进行分析。一眼看去,这似乎是一个正常没有漏洞的合约代码,但经过仔细观察发现,该合约存在一个致命错误——构造函数名称与合约名称不一致,Fallout合约的构造函数被写错成了Fal1out(字母l和数字1的差异),这样的错误使其成为了一个被public修饰的普通函数,失去了构造函数仅在合约部署时被调用的特性,使得任何人都可以调用。该题目源码如下图所示:

图 1

在Fal1out函数中直接指定了函数调用者的地址即为owner,所以只需要调用Fal1out函数即可实现对合约owner的更改。如下图所示:

ETH跌破2100美元关口 日内跌幅为6.54%:火币全球站数据显示,ETH短线下跌,跌破2100美元关口,现报2099.1美元,日内跌幅达到6.54%,行情波动较大,请做好风险控制。[2021/6/20 23:51:29]

图 2

“假猴王”Fal1out想借着一些字体类型的相似字符的视觉差异混淆视听,可最终还是没能逃过我们的“火眼金睛”。

在过去也曾发生过类似的安全事件,包含着假构造函数的合约被成功发布到主链上,其中比较出名的是“MorphToken事件”,其因为一个看似很小的问题而造成了数千万市值的代币被增发。合约代码地址:https://etherscan.io/address/0x2ef27bf41236bd859a95209e17a43fbd26851f92#code

在Owned合约中,由于首字母大小写的错误,导致本该成为构造函数的Owned成为了普通函数owned,且被public修饰,可供任何人调用。如下图所示:

图 3

MorphToken合约继承了Owned合约,并在自己的构造函数内进行了owner的初始化,但是父合约Owned的owned函数是可供任何人调用的,攻击者便可通过调用owned函数更改合约的所有者owner。owner的初始化代码如下图所示:

图 4

由上述可知,任何人都可以通过调用合约的owned函数,成为合约的拥有者(owner)。如下图所示:

图 5

失之毫厘,差之千里,一个小小的字母错误,却导致了合约的代币的崩盘。代币也被恶意增发。如下图所示:

图 6

建议更换Solidity 0.4.22及以上版本,并使用正确的constructor()语法。如下图所示:

图 7

切记: constructor()前并无function,function constructor() public { }为错误的构造函数形式。

如果要使用低于0.4.22的版本,则一定要着重检查函数名是否和合约名一致。如下图所示:

图 8

在智能合约中因开发者粗心,而造成安全漏洞的事件层出不穷,“千里之堤,溃于蚁穴”,成都链安-安全实验室在此给出如下建议:

1、 开发者在编写智能合约敏感函数(如构造函数、回退函数fallback)时,应严格按照官方要求的代码书写规范,注意不要出现字符错误等情况。

2、 在某些情况下,编译器会对constructor的错误使用发出警告,开发者应予以正确对待,不可认为其只是警告信息而忽略不处理。

3、 在合约正式上线前一定要找专业可信的机构做好合约代码的审计工作。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链杂谈

USDC中央党校出版社新书《与领导干部谈区块链》

这是一本什么书? 本书资料翔实全面,内容重点突出,图文并茂,案例丰富,从全球背景与我国区块链发展现状方面介绍了区块链技术的基本情况,重点介绍了区块链技术的基本构成和应用方向,对于区块链产业的重点领域及其开拓作了详细的分析,有助于读者了解区块链产业的整体情况和主要方向。

SOL金色趋势丨这一指标预示BTC即将暴涨?

Hash Ribbons指标是通过量化哈希率相对增长率来展现比特币哈希率的变化趋势和比特币挖矿生态系统的健康状况。具体数值是用比特币哈希率的近一个月均值减去近两个月均值的差值除以一个月均值数据。其有一个宏观评价指标,用来指示是否能进入购买,购入指标的信号被称为购买“恢复”哈希率。

Bitcoin2020年上半年比特币如何跑赢标普500和纳斯达克指数?

尽管3月的黑色星期四因为市场崩溃造成了重大挫折,但加密货币市场和比特币的收盘强劲。 按市值计算的领先加密资产BTC也比表现最佳的股票市场指数高出近一倍,那么这样的实力会持续到下半年吗? 第一季度结束时,股市出现了创纪录的季度下跌。然而,尽管在黑色星期四的抛售中,两个市场都崩溃了,但比特币和加密货币的表现却没有那么糟糕。

[0:0ms0-0:541ms