隨著越來(lái)越的人參與到區(qū)塊鏈這個(gè)行業(yè)中來(lái)，為行業(yè)注入新活力的同時(shí)也由于相關(guān)知識(shí)的薄弱以及安全意識(shí)的匱乏，給了攻擊者更多的可乘之機(jī)。面對(duì)頻頻爆發(fā)的安全事件，慢霧特推出區(qū)塊鏈安全入門(mén)筆記系列，向大家介紹區(qū)塊鏈安全相關(guān)名詞，讓新手們更快適應(yīng)區(qū)塊鏈危機(jī)四伏的安全攻防世界。

智能合約（Smart Contract）并不是一個(gè)新的概念，早在 1995 年就由跨領(lǐng)域法律學(xué)者 Nick Szabo 提出：智能合約是一套以數(shù)字形式定義的承諾（Promises），包括合約參與方可以在上面執(zhí)行這些承諾的協(xié)議。在區(qū)塊鏈領(lǐng)域中，智能合約本質(zhì)可以說(shuō)是一段運(yùn)行在區(qū)塊鏈網(wǎng)絡(luò)中的代碼，它以計(jì)算機(jī)指令的方式實(shí)現(xiàn)了傳統(tǒng)合約的自動(dòng)化處理，完成用戶所賦予的業(yè)務(wù)邏輯。

隨著區(qū)塊鏈智能合約數(shù)量的與日俱增，隨之暴露出來(lái)的安全問(wèn)題也越來(lái)越多，攻擊者常能利用漏洞入侵系統(tǒng)對(duì)智能合約用戶造成巨大損失，據(jù) SlowMist Hacked 統(tǒng)計(jì)，截止目前僅 ETH、EOS、TRON 三條鏈上因智能合約被攻擊而導(dǎo)致的損失就高達(dá) ＄126，883，725.92，具有相同攻擊特征的手法更是呈現(xiàn)出多次得手且跨公鏈的趨勢(shì)，接下來(lái)我們將為大家介紹近年來(lái)一些常見(jiàn)的智能合約攻擊手法。

交易回滾攻擊（Roll Back Attack），故名思義，指的是能對(duì)交易的狀態(tài)進(jìn)行回滾?；貪L具體是什么意思呢？回滾具體指的是將已經(jīng)發(fā)生的狀態(tài)恢復(fù)成它未發(fā)生時(shí)候的樣子。那么，交易回滾的意思就是將已經(jīng)發(fā)生的交易變成未發(fā)生的狀態(tài)。即攻擊者本來(lái)已經(jīng)發(fā)生了支付動(dòng)作，但是通過(guò)某些手段，讓轉(zhuǎn)賬流程發(fā)生錯(cuò)誤，從而回滾整個(gè)交易流程，達(dá)到交易回滾的目的，這種攻擊手法多發(fā)于區(qū)塊鏈上的的智能合約游戲當(dāng)中，當(dāng)用戶的下注動(dòng)作和合約的開(kāi)獎(jiǎng)動(dòng)作在一個(gè)交易內(nèi)的時(shí)候，即內(nèi)聯(lián)交易。攻擊者就可以通過(guò)交易發(fā)生時(shí)檢測(cè)智能合約的某些狀態(tài)，獲知開(kāi)獎(jiǎng)信息，根據(jù)開(kāi)獎(jiǎng)信息選擇是否對(duì)下注交易進(jìn)行回滾。

該攻擊手法早期常用于 EOS DApp 上，后逐步向波場(chǎng)等其他公鏈蔓延，截止目前，已有 12 個(gè) DApp 遭遇攻擊，慢霧安全團(tuán)隊(duì)建議開(kāi)發(fā)者們不要將用戶的下注與開(kāi)獎(jiǎng)放在同一個(gè)交易內(nèi)，防止攻擊者通過(guò)檢測(cè)智能合約中的開(kāi)獎(jiǎng)狀態(tài)實(shí)現(xiàn)交易回滾攻擊。

交易排擠攻擊（TransacTIon CongesTIon Attack）是針對(duì) EOS 上的使用 defer 進(jìn)行開(kāi)獎(jiǎng)的游戲合約的一種攻擊手法，攻擊者可以通過(guò)某些手段，在游戲合約的 defer 開(kāi)獎(jiǎng)交易前發(fā)送大量的 defer 交易，惡意侵占區(qū)塊內(nèi)的 CPU 資源，使得智能合約內(nèi)本應(yīng)在指定區(qū)塊內(nèi)執(zhí)行的 defer 開(kāi)獎(jiǎng)交易因資源不足無(wú)法執(zhí)行，只能去到下一個(gè)區(qū)塊才執(zhí)行。由于很多 EOS 上的游戲智能合約使用區(qū)塊信息作為智能合約本身的隨機(jī)數(shù)，同一個(gè) defer 開(kāi)獎(jiǎng)交易在不同區(qū)塊內(nèi)的執(zhí)行結(jié)果是不一樣的。通過(guò)這樣的方式，攻擊者在獲知無(wú)法中獎(jiǎng)的時(shí)候，就通過(guò)發(fā)送大量的 defer 交易，強(qiáng)行讓智能合約重新開(kāi)獎(jiǎng)，從而達(dá)到攻擊目的。

該攻擊手法最早在黑客 loveforlover 向 EOS.WIN 發(fā)起攻擊時(shí)被發(fā)現(xiàn)，隨后相同的攻擊手法多次得手，據(jù) SlowMist Hacked 統(tǒng)計(jì)僅 2019 年就有 22 個(gè)競(jìng)猜類 DApp 因此損失了大量資金，慢霧安全團(tuán)隊(duì)建議智能合約開(kāi)發(fā)者對(duì)在不同區(qū)塊內(nèi)執(zhí)行結(jié)果不同的關(guān)鍵的操作不要采用 defer 交易的方式，降低合約被攻擊的風(fēng)險(xiǎn)。

隨機(jī)數(shù)攻擊（Random Number Attack），就是針對(duì)智能合約的隨機(jī)數(shù)生成算法進(jìn)行攻擊，預(yù)測(cè)智能合約的隨機(jī)數(shù)。目前區(qū)塊鏈上很多游戲都是采用的鏈上信息（如區(qū)塊時(shí)間，未來(lái)區(qū)塊哈希等）作為游戲合約的隨機(jī)數(shù)源，也稱隨機(jī)數(shù)種子。使用這種隨機(jī)數(shù)種子生成的隨機(jī)數(shù)被稱為偽隨機(jī)數(shù)。偽隨機(jī)數(shù)不是真的隨機(jī)數(shù)，存在被預(yù)測(cè)的可能。當(dāng)使用可被預(yù)測(cè)的隨機(jī)數(shù)種子生成隨機(jī)數(shù)的時(shí)候，一旦隨機(jī)數(shù)生成的算法被攻擊者猜測(cè)到或通過(guò)逆向等其他方式拿到，攻擊者就可以根據(jù)隨機(jī)數(shù)的生成算法預(yù)測(cè)游戲即將出現(xiàn)的隨機(jī)數(shù)，實(shí)現(xiàn)隨機(jī)數(shù)預(yù)測(cè)，達(dá)到攻擊目的。2018 年 11 月 11 日，攻擊者向 EOS.WIN 發(fā)起連續(xù)隨機(jī)數(shù)攻擊，共獲利 20，000 枚 EOS，在此慢霧安全團(tuán)隊(duì)建議智能合約開(kāi)發(fā)者使用安全隨機(jī)數(shù)源，如鏈下的隨機(jī)數(shù)種子方案，降低合約被攻擊的風(fēng)險(xiǎn)。