部署一下攻击合约,攻击,先复制一下被攻击的地址,粘贴一下。这个数值我们可以随便说,被攻击合约我们先添加一次,ok肯定成功。这块我们执行。监听一下。在这可以看到,刚才是97,现在变成了99,也就是说是存在了从容中因,我们这里是把它停掉了,一直跑的话,他肯定会是会更多的。这就是这重入漏洞的也存在漏洞,存在从漏洞合约和攻击合约的一些操作,然后结束一下
其他智能合约,可以看我们的SINESAFE的官方网站,去查看,包括我们SINE安全知识星球,也是这4个大字,先搜索也可以。刚才有个人说4.18版本这个不是影响不是特别大,就差一个版本那应该不是很大。那么现在看一下区块链安全,未来我们SINESAFE对于区块链的安全,未来的一些发展的一些看法,区块链安全的产业发展,各行各业,有越来越多攻击面。
现在由于也是出台了一些关于区块链的管理措施,也就是说区块链就会往后它是肯定会发展的越来越越广,稍微刚好因为它链上的数据是不可更改的,所以说是它的发展还是比较好的。第一个是传统安全与区块安全结合,第二个是区块链生态基础建设,安全也就是说是,钱包、交易所这些还有智能合约的安全智能合约,我们刚才说的智能合约,写那些漏洞基本上十几种,包括一些其他的一些小点的话,也算上也都有20多种。
还有匹配的安全,dfi分布式金融安全,这个我们刚才看到也是存在漏洞,还存在一定安全事件。然后我们区块链有一定的安全威胁情报,新型区块链恶意行为这个也是比较重要,然后基于数字货币的匿名网络攻击,比如说是暗网一些的什么交易,这是我们我察觉的。然后整体的安全解决方案,第一个是加强区块链生态基础设施平台安全建设,第二个是智能合约代码审计。
第三个代码升级,我们SINE安全也开展了一些漏洞赏金计划,也就是说是先就是去中心化的商机品牌,大家到时候可以看一下,然后提高人员的安全意识,这个是非常重要的,好多交易所或者个人由于安全意识不足,不熟,好多个人也是因为安全意识不足导致自己私钥泄露。所以说安全意识也是非常重要,在我们的公众号里面,也写了一些关于安全意识的文章,大家可以看一下,包括我们传统的安全,还有我们区块链安全意识都是非常重要的,然后接入区块链威胁情报,这个我们目前也在做。