没有合适的资源？快使用搜索试试~ 我知道了~

文库首页行业研究行业报告智慧合约：智能合约安全问题的AI解决方案.pdf

智慧合约：智能合约安全问题的AI解决方案.pdf

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 146 浏览量 2023-05-04 19:30:16 上传评论收藏 547KB PDF 举报

温馨提示

试读

13页

。

资源推荐

资源详情

资源评论

智慧合约：智能合约安全问题的 AI 解决方案

“一支穿云箭，千军万马来相见”。

在经历三个月“漫长熊市”后，从 4 月中旬开始，EOS 的一个拉升，形成了数字货

币市场大牛市的壮观景象。可是在美链 BeautyChain（BEC）的智能合约漏洞被黑

客利用、随意刷币，SmartMesh（SMT）智能合约再次爆出相同漏洞，并在 OKex

上出现大规模异常交易后，整个市场随即进入大幅震荡的情形。在了解事情经过

后，我们不禁要问，为何小小的漏洞会引发如此大的动静？

智能合约的技术缺陷和解决方案

智能合约的 2 个缺陷

其实这件事情集中暴露了以以太坊为代表的区块链 2.0 技术的两个缺点：

智能合约不够智能；

智能合约缺少安全保障机制和安全工具。

区块链 2.0 的核心是智能合约，而当黑客能够轻而易举地利用智能合约漏洞为所

欲为时，实质上相当于动摇了整个大厦的根基，因此造成数字货币市场的恐慌也

在所难免。

加法溢出漏洞：一个加法带来的血案！

我们可以将 SMT 漏洞归纳为一句话：利用加法的溢出漏洞，规避安全检查从而

获得巨额收益。首先看看这段代码，要害就在图 1 中的 206 行：

图 1 SMT 漏洞代码

而黑客的攻击手法和成果如下：

Function: transferProxy(address

_from, address _

to, uint256

_value,

uint256 _

feeSmt, uint8

_v, bytes32 _

r, bytes32

_s)

MethodID: 0xeb502d45

[0]: 000000000000000000000000df31a499a5a8358b74564f1e2214b31bb34eb4

6f（_

from，转账转入地址）

[

000000000000000000000000df31a499a5a8358b74564f1e2214b31bb34eb46

f（_to，转账转出地址）

[

8ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff

f（_value）

[

700000000000000000000000000000000000000000000000000000000000000

1（_value）

[

000000000000000000000000000000000000000000000000000000000000001

b（_v）

[

87790587c256045860b8fe624e5807a658424fad18c2348460e40ecf10fc879

9（_r）

[

6c879b1e8a0a62f23b47aa57a3369d416dd783966bd1dda0394c04163a98d8d

8（_s）复制代码

黑客获得财富为：

可以发现黑客的 balances[_To]凭空获得了巨额的财富，该数字在这一刻，超越了

全球现有货币发行总量。美美的财富啊！但是带来的后果就是 smartmesh 货币总

量瞬间崩溃了。这笔财富瞬间超越了全部 SMT 限定总额。

SMT 事件，可以简单概括为一句话：“一个加法带来的血案！”

乘法溢出漏洞：一个乘法引发的血案！

同样，BEC 的过程依然如此，图 2 代码的 257 行，存在一个巨型整数乘法溢出问

题：

图 2 BEC 漏洞代码

黑客构造的攻击如下，转账记录如下：

瞬间，整个全世界都属于这个黑客的了。又是“一个乘法引发的血案！”。

剩余12页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

apple_51426592

粉丝: 9676
资源: 9657

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

智慧合约：智能合约安全问题的AI解决方案.pdf

智慧合约：智能合约安全问题的AI解决方案.docx

智能合约安全的那些事.pdf

区块链智能合约安全开发.pdf

解决方案】AI课堂系统解决方案AI解决方案.pdf

全场景AI助力构建智能电网——智慧电力行业解决方案.pdf

智慧城市：城市交通解决方案.pdf

智慧种植：AI智能农业领域解决方案.docx

区块链智能合约安全研究.pdf

浅谈以太坊智能合约安全.pdf

区块链安全-智能合约的安全与防护.pdf

2022年智慧校园人脸识别AI无感应用解决方案.pdf

【精品】精品解决方案湖南电信计算机终端安全平台解决方案.pdf

智慧城市：智能停车解决方案.oxps

AI智能+智慧社区解决方案.pdf

AI人工智能行业建设和应用方案汇总共46份.zip

201806 智能合约安全之形式化验证研究报告.pdf

区块链智能合约安全开发技术研究与实现.pdf

区块链技术下的智能合约法律问题研究.pdf

基于安全多方计算的区块链智能合约执行系统.pdf

基于区块链的智能合约法律问题初探.pdf

AI+智慧医疗整体解决方案 人工智能+智慧医疗整体解决方案.ppt

智能电力设备巡检系统解决方案.pdf

人工智能产业学院建设方案.pdf

智慧城市：城市智慧停车解决方案.pdf

智慧社区信息化智慧社区大数据智慧社区数字化智慧社区智能化解决方案汇总共51份.zip

最新资源

AI+智慧医疗整体解决方案人工智能+智慧医疗整体解决方案.ppt