Solana Checker 1
Astăzi vă prezentăm verificatorul de verificare a proprietarului lipsă.
Acesta marchează primul nostru verificator de @solana din seria Chain-Fox privind analiza contractelor inteligente și instrumentele de siguranță.
Să ne scufundăm 🧵
Ce face acest verificator?
Detectează când contractele inteligente Solana folosesc conturi fără a verifica dacă acestea sunt deținute de programul așteptat.
Această simplă neglijență poate duce la vulnerabilități periculoase.
Problema
Programele Solana se bazează pe conturi externe. Dacă un contract nu verifică dacă câmpul proprietarului unui cont se potrivește cu programul dorit, un actor rău intenționat poate furniza un cont falsificat deținut de un alt program.
Rezultatul poate fi escaladarea privilegiilor, coruperea logicii sau furtul.
De ce contează
Un cont poate părea valid, dar poate fi controlat complet de un atacator.
În cazul în care controalele de proprietate sunt omise, contractul poate:
• Aprobați transferurile de jetoane false
• Acceptați conturi de configurare sau de autoritate rău intenționate
• Scrieți în regiuni de memorie nesigure
Aceste bug-uri au dus deja la exploit-uri reale în ecosistem.
Cum funcționează verificatorul
Acest verificator scanează programele Solana pentru a analiza utilizarea contului în manipulatoarele de instrucțiuni.
Acesta urmărește:
• Unde sunt accesate conturile
• Dacă account.owner==expected_program_id este validat
• Contexte de instruire cu validări lipsă
Apoi semnalează anumite site-uri de utilizare a contului unde lipsesc verificările proprietarului.
Impactul în lumea reală
Am observat că lipsa verificărilor proprietarului este o cauză principală comună @solana exploit-urilor contractuale.
În mai multe proiecte de profil înalt, conturile neverificate au permis atacatorilor să ocolească porțile logice și să manipuleze starea programului.
Acest verificator este construit pentru a detecta și preveni acest lucru.
De ce este esențial pentru dezvoltatorii Solana
În timp ce Solana oferă performanță, vine cu complexitate.
Securitatea depinde de validarea atentă a contului.
Acest verificator ajută la impunerea unei presupuneri critice care de prea multe ori rămâne neverificată.
Acesta este primul verificator Solana pe care îl împărtășim. În următoarea noastră postare, vom evidenția un alt instrument cheie din suita Chain-Fox pentru detectarea vulnerabilităților specifice Solana.
44
2,97 K
Conținutul de pe această pagină este furnizat de terți. Dacă nu se menționează altfel, OKX nu este autorul articolului citat și nu revendică niciun drept intelectual pentru materiale. Conținutul este furnizat doar pentru informare și nu reprezintă opinia OKX. Nu este furnizat pentru a fi o susținere de nicio natură și nu trebuie să fie considerat un sfat de investiție sau o solicitare de a cumpăra sau vinde active digitale. În măsura în care AI-ul de generare este utilizat pentru a furniza rezumate sau alte informații, astfel de conținut generat de AI poate să fie inexact sau neconsecvent. Citiți articolul asociat pentru mai multe detalii și informații. OKX nu răspunde pentru conținutul găzduit pe pagini terțe. Deținerile de active digitale, inclusiv criptomonedele stabile și NFT-urile, prezintă un grad ridicat de risc și pot fluctua semnificativ. Trebuie să analizați cu atenție dacă tranzacționarea sau deținerea de active digitale este adecvată pentru dumneavoastră prin prisma situației dumneavoastră financiare.