深入理解「拒絕服務」漏洞_NCE

1.前言

拒絕服務(DoS)：DoS是DenialofService的簡稱，即拒絕服務，任何對服務的干涉，使得其可用性降低或者失去可用性均稱為拒絕服務。簡單的理解就是，用戶所需要的正常服務請求無法被系統處理。例如一個計算機系統崩潰或其帶寬耗盡或其硬盤被填滿，導致其不能提供正常的服務，就構成拒絕服務。拒絕服務攻擊：造成DoS的攻擊行為被稱為DoS攻擊，其目的是使計算機或網絡無法提供正常的服務。在互聯網中，拒絕服務攻擊大致可以分為三類：利用軟件實現上的缺陷；利用協議上的漏洞；利用資源壓制。而在區塊鏈中，拒絕服務攻擊擾亂、中止、凍結正常合約的執行，甚至合約本身的邏輯無法正常運行。2.漏洞概述

在Solidity里，拒絕服務漏洞可以簡單的理解為「不可恢復的惡意操作或者可控制的無限資源消耗」，也就是對以太坊合約進行DoS攻擊，這就可能導致Ether和Gas的大量消耗，更嚴重的是讓原本的合約代碼邏輯無法正常運行。舉個例子，超市有三個收銀點，正常來說人們排隊在收銀點進行掃碼支付，但是有一天網絡出現了問題，所有收銀點的顧客掃碼支付都失敗了，而后面的人也不能進行支付買單，就導致了收銀點的堵塞，超市不能正常運營。又或者，在支付時有顧客故意鬧事，使得后面的顧客也不能去支付，這同樣也會導致超市不能運營。我們可以看到有來自內部的，還有來自外部的，都是可能會造成拒絕服務攻擊。在智能合約中也是一樣的，攻擊者通過消耗合約的資源，讓用戶短暫地退出不可以操作的合約，嚴重時甚至能永久地退出，從而把以太幣鎖在被攻擊的合約中。3.漏洞分析

印度央行行長：有必要就加密貨幣進行更深入的討論:印度央行行長沙克蒂坎塔·達斯：有必要就加密貨幣進行更深入的討論，當一家央行表示，加密貨幣的存在導致他們對宏觀經濟和金融穩定感到擔憂時，這是一個非常深刻的問題。[2021/11/16 21:55:38]

智能合約中的拒絕服務攻擊一般有三種：在外部操縱映射或數組循環。所有者操作。基于外部調用的進展狀態。3

}在上面的代碼片段中我們可以看到，distribute()函數中會去遍歷投資者數組，但是合約的循環遍歷數組是可以被外部的人進行人為擴充，如果有攻擊者要攻擊這個合約，那么他可以創建多個賬戶加入投資者的數組，讓investors的數據變得很大，大到讓循環遍歷數組所需的gas數量超過區塊gas數量的上限，此時distribute()函數將無法正常操作，這樣就會造成該合約的拒絕服務攻擊。針對以上情況，合約不應該對可以被外部用戶人為操縱的映射或循環數組進行批量操作，這里更建議使用取回模式而不是發送模式，即每個投資者可以通過使用withdrawFunds()取回自己應得的代幣。如果合約必須需要通過遍歷一個變長數組來進行轉賬，那么最好是估計完成它們大概需要多少個區塊以及多少筆交易，從而限制數組長度，此外還必須能夠追蹤得到當前進行到哪以便當操作失敗時從那里開始進行恢復。如下面的代碼所示，必須確保在下一次執行payOut()之前另一些正在執行的交易不會發生任何錯誤。structPayee{addressaddr;uint256value;}Payeepayees;uint256nextPayeeIndex;functionpayOut(){uint256i=nextPayeeIndex;while(i<payees

國家外匯管理局山西省分局：深入推進跨境金融區塊鏈服務平臺應用:從國家外匯管理局山西省分局了解到，今年以來，山西省外匯局系統指導銀行積極挖掘市場潛力，提升跨境貿易投融資便利化水平，為中小微外貿企業跨境結算與融資擴渠道、增便利。一季度，已為16家企業辦理融資業務116筆，累計放款7.67億美元。 該局提出11條措施精準幫扶中小微外貿企業。建立了覆蓋163家企業的重點中小微外貿企業庫，用足用準山西省155億元再貸款再貼現專用額度。深入推進跨境金融區塊鏈服務平臺應用，已有17家銀行加入平臺，為16家企業辦理融資業務。指導銀行機構精準對接中小微外貿企業融資需求，提供“一企一策”服務，緩解資金壓力。在提升外匯質效方面，暢通外匯業務辦理“綠色通道”，截至4月15日，全省借助“綠色通道”為35家疫情防疫相關企業快速辦理外匯業務64筆766.19萬美元。（瀟湘晨報）[2020/5/16]

nextPayeeIndex=i;}3

//...額外的一些ICO功能//重寫transfer函數，先檢查isFinalizedfunctiontransfer(address_to,uint_value)returns(bool){require(isFinalized);super

contractPOC{addressowner;AuctionauInstance;constructor()public{owner=msg

聲音 | 河北辛集副市長：大力推進“區塊鏈+智能制造”的深入融合:12月27日，河北省鋼鐵行業“區塊鏈+智能制造”主題峰會在石家莊辛集市舉行，峰會由河北省冶金行業協會、中國電信河北分公司、長城新媒體集團主辦。辛集市副市長牛軍波表示，冶金行業的發展對于辛集市的經濟建設起到舉足輕重的作用，目前鋼鐵行業的自動化、信息化的發展已具有良好的基礎。大力推進“區塊鏈+智能制造”的深入融合，可以為鋼鐵行業帶來全面的提升，在提高企業競爭力、打造優質產品方面提供有力支持。（長城網）[2019/12/27]

modifieronlyOwner(){require(owner==msg

functionsetInstance(addressaddr)publiconlyOwner{//指向原合約地址auInstance=Auction(addr);}functionattack()publiconlyOwner{auInstance

function()externalpayable{revert();}}攻擊者先通過攻擊合約調用bid()函數向競拍合約轉賬成為新的競拍者currentLeader，然后新的bid()函數被執行進行競標的時候，當執行到require(currentLeader

聲音 | 香港金融發展局董事：香港金融服務的質量將隨著區塊鏈等應用的深入進一步提升:據新華網報道，中共中央、國務院日前印發了《粵港澳大灣區發展規劃綱要》，大灣區共同家園投資有限公司總裁、香港金融發展局董事胡章宏表示，伴隨新的政策出臺，大灣區建設國際科技創新中心，香港打造一系列新的中心、平臺以及發展特色金融等目標的推進，香港金融體系的結構將愈發豐富。隨著區塊鏈等科技應用的深入以及金融科技等新業態的不斷培育，香港金融服務的質量和效率也將進一步提升。[2019/2/21]

function()payable{//回退函數，使用revert報錯revert();}}在Remix中進行調試查看結果，首先使用賬戶(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4)設置初始競爭價格并部署漏洞合約代碼PresidentOfCountry.sol。部署好后合約的地址為0xd9145CCE52D386f254917e481eB44e9943F39138，后面在部署攻擊合約時需要用到。

點擊president可以查看當前競爭者的地址。

Binance Labs主管Christy Choi：正與對區塊鏈和加密貨幣有深入見解的基金進行合作:今日Binance Labs主管Christy Choi在reddit的Ask Me Anything環節表示，幣安生態系統基金的目的是確定和支持對整個生態系統產生持久影響的項目。因此目前正在與關心整個行業、對投資負責、對區塊鏈和加密貨幣有深入見解的基金進行合作。只要關心生態系統并建立一個健康的產業，BNB最終會變得更好。[2018/6/7]

使用賬戶(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4)調用becomePresident并攜帶1eth，執行成功后再點擊president查看，發現新的總統地址已經變成了0X5B的賬戶。

此時有一個攻擊者(0xAb8483F64d9C6d1EcF9b849Ae677dD3315835cb2)編寫了一個攻擊者合約Attack.sol，攜帶2eth并設置_target為PresidentOfCountry合約地址(0xd9145CCE52D386f254917e481eB44e9943F39138)進行部署。

部署好后的攻擊合約地址為0xa131AD247055FD2e2aA8b156A11bdEc81b9eAD95，此時再點擊president進行查看新總統的地址，發現已經是攻擊合約的地址了。

之后如果還有其他用戶想來競爭總統位置，就需要大于2eth的價格去調用becomePresident函數，這里有個用戶(0xCA35b7d915458EF540aDe6068dFe2F44E8fa733c)想去競爭總統，攜帶3eth去調用becomePresident，結果發現報錯并回退，點擊president發現總統地址還是攻擊合約沒，此時不管是誰使用多少的以太幣去調用becomePresident，結果都是失敗，該合約已經不能進行正常的操作，這就說明合約受到了拒絕服務攻擊。

4.2真實案例

下列代碼是實際合約中存在拒絕服務攻擊的案例，只寫了關鍵的代碼并做了相關的改動。可以看到合約的關鍵代碼是用作提款操作，但是在提款中有一個判斷要提款的金額和用戶在該合約中存款的數量是否相等，而并不是大于等于，那么就有可能發生當用戶要提出amount數量的代幣時，由于各種原因導致balances變動，甚至是用戶不想全部提款，從而使得判斷條件require(balances==amount);不成立，這時就會造成短暫的拒絕服務攻擊。...functionwithdraw(uint256amount)public{//提款amount數量require(balances==amount);//檢查要提款的金額是否等于該用戶在合約中的存款balances-=amount;//修改合約中存款的狀態變量msg.sender.transfer(amount);//轉賬到用戶賬戶}而修改的辦法就是將判斷條件require(balances==amount);修改為require(balances>=amount);就可以了。4.3歷史案例

在歷史上，2016年2月6日至8日，在游戲KotET(KingogtheEtherThrone)的「TurbulentAge」期間，就遭受到了拒絕服務攻擊，導致部分角色的補償和未接收款項無法退回玩家的錢包中。同年6月，GovernMental合約也遭受到了拒絕服務攻擊，當時1100個以太幣通過使用250萬個gas交易而獲得，這筆交易超出了合約能負荷的gas上限，從而導致交易暫停。相關的還有Fomo3D等的拒絕服務攻擊。5.解決辦法

通過上面的講解，我們可以發現拒絕服務攻擊在智能合約中的影響也是非常嚴重的，所以針對拒絕服務攻擊，合約開發者應該針對上面漏洞分析時講到的三種情況進行相應的代碼修改。比如對于外部操作的映射或者數組循環，需要對長度進行限制等；而對于所有者操作需要考慮合約的非唯一性，不要使得合約因為某個權限賬戶而導致整個業務癱瘓；基于外部調用的進展狀態需要對函數的調用進行異常處理，一般來說內部函數的調用不會造成危害。如果調用失敗也只是會進行回退，而外部調用具有不確定性，我們不知道外部調用者想干什么，如果被攻擊者攻擊，就可能會造成嚴重的后果，具體表現為惡意返回執行錯誤，造成正常代碼無法執行，從而造成拒絕服務攻擊，那么針對這種開發者就應該加入函數執行異常的處理機制。總的來說，合約開發者需要考慮合約代碼的代碼邏輯全面性和縝密性等，這樣才能更好的杜絕拒絕服務攻擊。6.參考文獻

拒絕服務攻擊_百度百科(baidu.com)以太坊智能合約安全入門了解一下(rickgray.me)《智能合約安全分析和審計指南》

Tags：RESENTANCNCEsorceressprotocolLibra IncentixSeeder FinanceMoar Finance

火幣網下載官方app