黑客真把区块链当靶场玩，干了五年安全审计我跟你说我慌了

导读： 我在做区块链安全审计这块工作已经干了五年时间, 这期间看到的最离谱的那件事情并不是说是某个区块链平台的代码写得太糟糕、太乱七八糟了...

我在做区块链安全审计这块工作已经干了五年时间, 这期间看到的最离谱的那件事情并不是说是某个区块链平台的代码写得太糟糕、太乱七八糟了, 而是说黑客那个人确实把这整条区块链网络当作是自己的练习场地去了, 他先是把智能合约拆开来看了一遍, 然后又修改了一些相关的参数设置, 最后还顺手把里面的资产全部偷光摸干净了, 事情办完之后他还在推特那个社交平台上发了个推文来炫耀自己的这个行为。

区块链漏洞咋被黑

上个月某条DeFi链的价格在一夜之间归零,攻击的手法简单到让人们忍不住想要拍桌子。它使用的只是最基本的整数溢出方法, 甚至连零日漏洞都算不上, 纯粹是因为开发团队在编写边界条件时出现了方向性的逆转。

这次事件并没有使用什么深奥的技术, 代码审计形同虚设这就五个字, 虽然看起来非常轻飘飘的, 但是却足以将整条链彻底埋葬。

事情结束之后再次进行复盘分析, 这种情况更加让人产生愤怒的情绪, 团队方面声称在系统正式上线之前已经进行过测试工作了, 那么既然已经执行了测试操作, 这一内存溢出的错误又为什么没有扫描识别出来呢?

我持续地盯着那一行代码细节长达半个小时的时间, 内心觉得编写这段代码的人员自己可能根本没有运行过这个特定的分支路径。

区块链攻击为啥难堵

链上交易不可逆这一句话, 是每一次安全例会当中都会反复提及的关键警示内容。资金一旦完成了转出操作, 那么就真的是彻底转出了状态。在这个系统里面, 根本不存在什么客服人员可以寻求帮助。同时也找不到所谓的一个撤销功能按钮让大家点击使用。大家也没有机会去拨打电话联系管理员来解决这个问题。

攻击者早就精准地预判到了这种情况, 漏洞可以利用的时间窗口非常短, 仅仅只有十几分钟, 而当你开始采取行动去响应、去拉群建立沟通小组、去发布正式公告、去评估可能造成的具体影响时, 对方名下的资产已经通过大量的区块交易转移走了, 你根本追不回来, 也不知道具体的资金损失已经达到了多大的规模。

这就形成了一种强烈的对比, 响应的速度是绝对无法追上攻击的速度, 这确实是整个行业当中最难以解决的一个差距, 而且是没有任何其他案例可以与之相比的最大的差距。

在接下来要举行的那一次安全评审会议里面, 我是不打算再去照着那个PPT的稿件来念了, 我是准备向各位展示一条那个真正被黑客攻击入侵成功的真实案例记录给所有参会人员看的, 我觉得这样的做法比起去反复念叨那一百句所谓的叫做要重视安全这样的话, 还是要显得有效得多。