بلاکچین سیکیورٹی اور اسمارٹ کنٹریکٹ آڈٹ: عام کمزوری اور دفاع

بلاکچین سیکیورٹی خصوصیات

ایک بار بلاکچین میں تبدیلی ناپذیر ہو جاتی ہے تو سمارٹ کنٹریکٹ کی کمزوری مستقل نقصان کا سبب بنتی ہے۔ 2023 میں ڈی فائی ہیکرز نے 1.7 بلین ڈالر سے زیادہ نقصان پہنچایا اور سمارٹ کنٹریکٹ کی کمزوریوں کا 70 فیصد سے زیادہ حصہ تھا۔

عام نقصانات

دوبارہ داخل ہونے کا حملہ: ڈی اے او واقعہ ، جس میں معاہدہ اسٹیٹس اپ ڈیٹ سے پہلے بیرونی معاہدے کو کال کرتا ہے۔ پوری تعداد اوورفلوڈ: Solidity 0.8 سے پہلے کوئی اوورفلوڈ چیک نہیں ہے۔ اجازت کنٹرول سے باہر: مالک اجازت بہت بڑی ہے، multisig نافذ نہیں کیا گیا ہے. بے ترتیب تعداد پیش گوئی کی جاسکتی ہے: بلاک ہیش بے ترتیب تعداد کے طور پر کان کنوں کی طرف سے ہیرا پھیری جاتی ہے.

آڈٹ کے اوزار

Slither (جامد تجزیہ) ، MythX (علامتی عمل) ، Echidna (مبہم ٹیسٹ) ، OpenZeppelin ٹیسٹ فریم ورک.

بہترین طریقے

OpenZeppelin سیکیورٹی لائبریری کا استعمال کریں، پہلے آڈٹ کریں اور آن لائن ہوں، آہستہ آہستہ شائع کریں، معطل کریں، کثیر دستخطوں کا انتظام کریں، غیر معمولی ٹرانزیکشنوں کی نگرانی کریں۔