📜 [專欄新文章] Parity 錢包合約漏洞
✍️ Peter Lai
📥 歡迎投稿: https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium
還記得今年 7 月 Parity 錢包合約被找到漏洞,結果駭客偷走了將近 150,000 個以太幣,會發生是因為智能合約的 callback 裡使用了 delegatecall(msg.data),這個函數會呼叫 data 中的函數並將 msg.sender 設為元呼叫函數的地址,駭客利用這一點呼叫了 initWallet,這時你們可能會以為 Parity 應該有在 initWallet 設置條件阻擋駭客就不能呼叫,結果竟然是沒有!所以駭客就成功並改變合約的擁有者,最後再把以太幣轉走,細節的部分可以看這篇文章。
Parity 也在幾天後修復了這個問題,修復的方式就是在 init* 函數加上 only_uninitialized modifier 判斷,當 m_numOwners > 0 時這個函數就不能使用,這時應該會想說不會再有漏洞了吧,畢竟智能合約能操作以太幣,誰知道……
就在前幾天發布了新 issue 說他不小心刪除了錢包的合約,因為只有合約的擁有者可以刪除,那麼他到底怎麼刪除合約?可以看到錢包合約被刪除前共有兩筆交易,第一筆交易呼叫 initWallet 並將合約的擁有者設為自己。
function initWallet(address[] _owners, uint _required, uint _daylimit) only_uninitialized { initDaylimit(_daylimit); initMultiowned(_owners, _required);}
交易結果:
Function: initWallet(address[] _owners, uint256 _required, uint256 _daylimit)MethodID: 0xe46dcfeb[0]:0000000000000000000000000000000000000000000000000000000000000060[1]:0000000000000000000000000000000000000000000000000000000000000000[2]:0000000000000000000000000000000000000000000000000000000000000000[3]:0000000000000000000000000000000000000000000000000000000000000001[4]:000000000000000000000000ae7168deb525862f4fee37d987a971b385b96952
第二筆交易呼叫了 kill 函數,而 kill 函數呼叫了 suicide (selfdestruct 函數的別稱,功能是將合約程式從區塊鏈移除,並將合約剩餘的以太幣轉給參數的位置),錢包的程式就從區塊鏈上移除了。
function kill(address _to) onlymanyowners(sha3(msg.data)) external { suicide(_to);}
交易結果:
Function: kill(address _to)MethodID: 0xcbf0b0c0[0]:000000000000000000000000ae7168deb525862f4fee37d987a971b385b96952
因為很多使用這個錢包的合約引入位置都寫死導致很多合約不能運作,在 Polkadot 裡第 451 行就將錢包合約地址寫死:
address constant _walletLibrary = 0x863df6bfa4469f3ead0be8f9f2aae51c91a907b4;
因為所有邏輯判斷都在錢包合約中,所以其他相依於錢包合約的現在以太幣都被凍結,且看起來像這樣 (無法提款):
contract Wallet { function () payable { Deposit(...) }}
Parity 官方還在了解可行的解決方案,如果想查詢自己有沒有被影響可以到這個網站。
參考
Security Alert - Parity Technologies
https://hackernoon.com/parity-wallet-hack-2-electric-boogal…
Parity 錢包合約漏洞 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.
👏 歡迎轉載分享鼓掌
同時也有10000部Youtube影片,追蹤數超過2,910的網紅コバにゃんチャンネル,也在其Youtube影片中提到,...
「function callback」的推薦目錄:
- 關於function callback 在 Taipei Ethereum Meetup Facebook 的最佳解答
- 關於function callback 在 軟體開發學習資訊分享 Facebook 的最讚貼文
- 關於function callback 在 愛流浪的小風 Facebook 的最佳貼文
- 關於function callback 在 コバにゃんチャンネル Youtube 的精選貼文
- 關於function callback 在 大象中醫 Youtube 的精選貼文
- 關於function callback 在 大象中醫 Youtube 的最讚貼文
- 關於function callback 在 What is a callback function? - Stack Overflow 的評價
- 關於function callback 在 An Essential Guide to JavaScript Callbacks 的評價
- 關於function callback 在 你懂JavaScript 嗎?#23 Callback | Summer。桑莫。夏天 的評價
function callback 在 軟體開發學習資訊分享 Facebook 的最讚貼文
--課程更新通知--
這堂課去年我們有辦過團購,有上過的人都給了不錯的評價,今天收到 Wes bos 的更新通知,涵蓋了 ES7/ES2016 有購買的人都可以免費更新
更新內容如下
Here are the new videos. #49 is updated for Babel 7 and replaces the use of babel-preset-es2015 with the autoprefixer-like babel-preset-env preset.
49 - All About Babel + npm scripts
67 - Async Await - Native Promises Review
68 - Async Await - Custom Promises Review
69 - All About Async + Await
70 - Async + Await Error Handling Approaches
71 - Waiting on Multiple Promises
72 - Promisifying Older Callback Based Functions
73 - A look ahead at Class Properties
74 - padStart and padEnd
75 - ES7 Exponential Operator
76 - Function Arguments Trailing Comma
77 - Object.entries() and Object.keys()
https://softnshare.wordpress.com/…/…/31/es6foreveroneupdate/
function callback 在 愛流浪的小風 Facebook 的最佳貼文
一年一度的 ModernWeb 又來啦!
這次會帶來一個新的分享主題,
和大家聊聊關於 Javascript 的非同步程式喔,
歡迎大家一起來聊聊天~
關於 Javascript 非同步的那些事兒 -
在 Javascript 的世界中,最重要的事情之一就是如何處理非同步的程式碼,從早期的 Callback function 和 Promise ,一直到最近的 Generator 和 Async/ Await 都各有其優缺點,這次將向大家從頭開始回顧在 Javascript 非同步的原理,以及撰寫非同步程式的各種方式!
function callback 在 An Essential Guide to JavaScript Callbacks 的推薦與評價
A callback is a function passed into another function as an argument to be executed later. Callback functions can be synchronous or asynchronous. Was this ... ... <看更多>
function callback 在 你懂JavaScript 嗎?#23 Callback | Summer。桑莫。夏天 的推薦與評價
第三方提供的追蹤程式 function trackPurchase(purchaseData, callback) { // 執行追蹤... callback(); // 控制權轉回結帳程式 }. ... <看更多>
function callback 在 What is a callback function? - Stack Overflow 的推薦與評價
... <看更多>
相關內容