智能合约:常见漏洞和真实案例
hackerone.com | 博客 | #web3 | #smart-contracts | #access-control | #blockchain | #vulnerability-analysis | #oracle-manipulation | #parity-wallet
摘要
智能合约因公开透明特性成为攻击目标。文章解析访问控制缺陷与价格预言机操纵等常见漏洞,回顾 2017 年 Parity Multisig Wallet 被盗 15 万枚 ETH(当时约 3000 万美元)等案例,并给出 RBAC/ABAC 与最小权限等缓解建议。
- 发布时间
- 收录时间
Skip to content