Skip to content

Latest commit

 

History

History
 
 

50-solidity-security

Folders and files

NameName
Last commit message
Last commit date

parent directory

..
 
 
 
 
 
 
 
 

简介

区块链作为对等网络中的一种分布式账本技术,集成了密码学、共识机制、智能合约等多种技术,提供一种新型信任体系构建方法。智能合约具有公开透明、实时更新、准确执行等显著特点,在区块链中为信息存储、交易执行和资产管理等功能的实现提供了更安全、高效、可信的方式。但是,智能合约本身仍然存在安全问题,影响了区块链技术的进一步推广使用。
本章节介绍几种安全分析工具, 帮忙开发者在开发 solidity 合约时, 及时发现并检测其中的漏洞

Mythril

Mythril 是一个以太坊官方推荐的智能合约安全分析工具,使用符合执行来检测智能合约中的各种安全漏洞,在 Remix、Truffle 等 IDE 里都有集成。 其包含的安全分析模型如下,具体可参考 链接

  • 安装 ( docker 方式 )
docker pull mythril/myth
  • 进行检查
docker run -v ${PWD}:/contract mythril/myth analyze  /contract/Overflow_Add.sol --solv 0.4.25

之后可以得到如下输出

❯ docker run -v ${PWD}:/contract mythril/myth analyze  /contract/Overflow_Add.sol --solv 0.4.25
==== Integer Arithmetic Bugs ====
SWC ID: 101
Severity: High
Contract: Overflow_Add
Function name: fallback
PC address: 143
Estimated Gas Usage: 5954 - 26049
The arithmetic operator can overflow.
It is possible to cause an integer overflow or underflow in the arithmetic operation.
--------------------
In file: /contract/Overflow_Add.sol:6

balance += deposit

--------------------
Initial State:

Account: [CREATOR], balance: 0x1, nonce:0, storage:{}
Account: [ATTACKER], balance: 0x0, nonce:0, storage:{}
Account: [SOMEGUY], balance: 0x0, nonce:0, storage:{}

Transaction Sequence:

Caller: [CREATOR], calldata: , value: 0x0
Caller: [ATTACKER], function: add(uint256), txdata: 0x1003e2d2ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff, value: 0x0

Oyente

这个工具比较旧了, 目前使用的 solidity 编译器版本为 0.4.21, 但作为一个安全工具, 我们还是可以去了解下如何使用它

  • 安装 && 启动
docker pull luongnguyen/oyente && docker run -i -t luongnguyen/oyente
  • 执行测试
cd /oyente/oyente && python oyente.py -s greeter.sol

Slither

Slither 是一个用 Python 3 编写的智能合约静态分析框架,提供如下功能:

  1. 自动化漏洞检测。提供超 30 多项的漏洞检查模型,模型列表详见: https://github.com/crytic/slither#detectors
  2. 自动优化检测。Slither 可以检测编译器遗漏的代码优化项并给出优化建议
  3. 代码理解。Slither 能够绘制合约的继承拓扑图,合约方法调用关系图等,帮助开发者理解代码
  4. 辅助代码审查。用户可以通过 API 与 Slither 进行交互
  • 安装 ( docker 方式 )
docker pull trailofbits/eth-security-toolbox
  • 登陆容器
docker run -it -v ${PWD}:/contracts trailofbits/eth-security-toolbox
  • 进行检查
cd /contracts
slither Suicidal.sol --solc /usr/bin/solc-v0.5.13

输入结果如下

MythX

mythX 是一个付费工具, 支持命令行, vscode 插件等形式进行分析.
可参考 官网 操作指导进行操作.
进行正确配置后, 就可以进行 solidity 文件漏洞扫描了, 这里以 vscode 为例, 扫描结果如下.
总的来说, 毕竟是付费的, 体验还是很不错的 ^_^

Solgraph

合约中会存在很多的方法, 特别是一些大型商业合约, 方法相互嵌套, 很容易令人迷惑. SolGraph 就是用于展示合约方法之间相互关系的一个工具, 使用这个这个工具, 可以清晰的展示合约方法之间的调用关系.

  • 安装 solgraph
yarn global add solgraph
  • 安装 graphviz ( 以 macos 为例 )
brew install graphviz
  • 进行分析
solgraph GraphContract.sol > GraphContract.dot
  • 转换分析结果为图片
dot -Tpng GraphContract.dot -o GraphContract.png

manticore 是基于符号执行方法的合约分析工具,它实际上也是通过断言,来判断是否满足某种属性。

  • 特点:
  1. 给定输入,搜索可能的状态。
  2. 自动生成输入信息。
  3. 检测执行失败或者崩溃的地方。
  4. 通过事件或者指令钩子,更精确的控制搜索路径。
  • 安装:
pip install "manticore[native]"

如果运行 manticore 报错,请复制最后一行的提示信息,在谷歌搜索。大概率是依赖包版本问题。

注意:由于遍历或者搜索的效率其实比较慢,可能需要运行很久。

运行后将会生成很多辅助分析的材料,如何分析请见该项目文档。除此之外,也可以高度自定义,编写 python 代码,初始化合约状态,然后再检查不变量

  • 检测漏洞:

类似于断言的方法,判断合约是否满足某个属性,详细操作间见文档

也是基于断言的审计工具,但是比较特殊的是,他可以很方便的扫描链上的合约,然后寻找漏洞。它自称是“基于属性的运行时验证工具”,我暂时还不清楚它使用的原理。感兴趣可以深入阅读它的文档

他主要是提供了语法糖,可以简化节点的查询工作,比如不用每次查询余额都要写一串的 web3。

这是一个 vscode 的插件,通过可视化的方式辅助分析合约。建议使用时换成它自定义的主题,可能显示效果会好一些。使用方法请看标题的官方网站,介绍的很清楚,也有动图演示。

参考链接