后门损害了其加密货币：以太坊智能合约后门攻击的实证研究

《Distributed Ledger Technologies: Research and Practice》：The Backdoor Injures Its Cryptocurrency: An Empirical Study of Backdoor Attacks on Ethereum Smart Contracts

　　

摘要AI 摘要

要查看此 AI 生成的摘要，您必须拥有高级访问权限。

了解更多登录

摘要

摘要

以太坊智能合约的后门攻击是一种攻击方式，攻击者利用其开发的智能合约的权限来操纵该合约生成的加密资产。尽管存在多种针对后门攻击的对策，但据我们所知，迄今为止尚未进行基于后端攻击源代码的经验研究。在本文中，我们通过分析所有具有源代码的智能合约，进行了一项经验研究，以了解以太坊智能合约的后门攻击在现实世界中是如何实施的。为此，我们还提出了一种用于经验研究的新调查工具，名为 BACCA。随后，我们确定了几项关键见解。首先，我们总共发现了 288,440 个受到后门攻击的合约，称为合约后端，包括潜在的后门。最显著的后门攻击是 DisableTransfer，它会禁用资产向其他地址的转移，我们确定了 211,687 个受此攻击影响的智能合约。其次，几种后门攻击与其他类型的后门攻击相结合，称为组合合约后端，其中 90.9% 的 DisableTransfer 是组合合约后端。第三，GenerateToken 允许攻击者生成新的加密资产，作为没有任何组合的后门（即唯一合约后端），它是最大的，其中 23.8% 的 GenerateToken 是唯一合约后端。第四，当我们分析发送到上述合约后门的交易数量以确定它们在现实世界中的 Gas 消耗时，我们发现它们消耗了约 9 万亿美元。我们还发现了一个显著的合约后端，它接收超过一百万笔交易，导致约 20 亿美元的 Gas 消耗。我们进一步讨论了后续工作中分析工具设计的含义以及编译器更新对上述后门攻击的影响。

AI 摘要

AI 生成摘要（实验性）

本摘要由自动化工具生成，未经文章作者撰写或审阅。它旨在支持发现，帮助读者评估相关性，并协助来自相邻研究领域的读者理解该工作。其目的是补充作者提供的摘要，后者仍然是论文的主要摘要。全文仍然是权威的记录版本。点击此处了解更多。

点击 此处 评论本摘要的准确性、清晰度和有用性。这样做将有助于改进和未来再生成版本。

要查看此 AI 生成的通俗语言摘要，您必须拥有高级访问权限。