当前位置： 首页 > news >正文

2025 OWASP十大智能合约漏洞

news 来源：原创 2025/6/11 6:08:26

随着去中心化金融（DeFi）和区块链技术的不断发展，智能合约安全的重要性愈发凸显。在此背景下，开放网络应用安全项目（OWASP）发布了备受期待的《2025年智能合约十大漏洞》报告。

这份最新报告反映了不断演变的攻击向量，深入剖析了近年来的常见漏洞及缓解策略。旨在提升Web3开发者和安全团队的安全意识，为开发者、审计人员和安全专业人士提供宝贵的资源，以应对智能合约中最关键的安全漏洞。它还与其他OWASP项目，如《智能合约安全验证标准》（SCSVS）、《智能合约安全测试指南》（SCSTG）相互补充，为区块链生态系统的安全提供了全面的方法。

2023年至2025年的主要变化

2025年版榜单根据真实事件和新兴趋势更新了排名，并提供了新的见解。显著的变化包括新增了“价格预言机操纵”和“闪电贷攻击”两个独立类别，反映了这些漏洞在DeFi攻击中的日益普遍。

与此同时，早期版本中较为突出的“时间戳依赖”、“Gas 限制问题”等漏洞已被替换或整合到更广泛的类别中，如“逻辑错误”。

2025年OWASP十大漏洞详解

SC01：访问控制漏洞

访问控制漏洞仍然是智能合约中导致财务损失的主要原因，仅2024年就造成了9.532亿美元的损失。这些漏洞通常是由于权限检查未正确实施而产生的，以致未经授权的用户可以访问或修改关键功能或数据。一个典型案例是88mph的“函数初始化漏洞”，攻击者利用该漏洞重新初始化合约并获得管理员权限。

SC02：价格预言机操纵

操纵价格预言机（智能合约使用的外部数据源）可能会破坏协议的稳定性，导致财务损失或系统性故障。攻击者通常利用设计不良的预言机机制暂时抬高或压低资产价格。

SC03：逻辑错误

业务逻辑漏洞通常发生在合约未能正确执行其预期功能时。这些错误可能导致代币铸造错误、借贷协议缺陷或奖励分配错误。

SC04：输入验证缺失

未能验证用户输入可能使攻击者能够向智能合约注入恶意数据，导致意外行为或破坏合约逻辑。

SC05：重入攻击

重入攻击利用合约在完成自身状态更新之前调用外部函数的能力。这一经典漏洞在 2016 年的 DAO 攻击中被利用，导致价值 7000 万美元的以太坊被盗。

SC06：未检查的外部调用

当智能合约未能验证外部调用的成功时，可能会基于错误的交易结果假设继续执行，从而导致不一致或被恶意行为者利用。

SC07：闪电贷攻击

闪电贷允许用户在一个交易中无抵押借款，但可能被利用来操纵市场或耗尽流动性池。

SC08：整数溢出和下溢

当计算超出数据类型限制时，可能会发生算术错误，使攻击者能够操纵余额或绕过限制。

SC09：不安全的随机性

区块链的确定性特性使得生成安全的随机性具有挑战性。可预测的随机性可能会破坏依赖随机结果的功能，如抽奖或代币分配。

SC10：拒绝服务（DoS）攻击

DoS攻击针对智能合约中资源密集型功能，通过耗尽Gas限制或计算资源使其无法响应。

对现实世界的影响

OWASP 智能合约Top 10的编制基于《加密货币损失报告》等资源中记录的真实事件。仅2024年，就有149起事件被记录在案，造成了超过14.2亿美元的损失，其中访问控制漏洞（9.53亿美元）、逻辑错误（6300万美元）和重入攻击（3500万美元）是主要原因。这些数据凸显了在区块链开发中加强安全实践的紧迫性。

随着区块链技术的成熟，攻击者利用其漏洞的方法也在不断演变，这也强调了Web3项目增强自身抵御潜在漏洞能力的重要性。

相关文章：

2025 OWASP十大智能合约漏洞

随着去中心化金融（DeFi）和区块链技术的不断发展，智能合约安全的重要性愈发凸显。在此背景下，开放网络应用安全项目（OWASP）发布了备受期待的《2025年智能合约十大漏洞》报告。 这份最新报告反映了不断演变的…...

编程日记 2025/6/4 6:49:18

在亚马逊云科技上用AI提示词优化功能写出漂亮提示词（下）

提示工程（Prompt Engineering）对各位小伙伴们来说是再熟悉不过了，提示词工程技术是通过编写指令词，指导开发者们调用AI基础模型（FMs）获得期望的响应。但是经常写提示词的朋友们会知道，为了获取理…...

编程日记 2025/6/4 10:59:03

智能鞋利用机器学习和深度学习技术进行患者监测和步态分析的演变与挑战

概述 近年来，创新型 "智能鞋 "层出不穷，将物联网（IoT）和可穿戴设备技术融入 "鞋 "中，成为我们日常生活中不可或缺的一部分。智能鞋可以通过鞋中嵌入的电子元件、传感器、微处理器和其他技术&…...

编程日记 2025/6/2 5:45:06

Unity编辑拓展显示自定义类型

配合自定义特性或着header可以添加注解 using System.Collections; using System.Collections.Generic; using UnityEngine; using UnityEditor; using System.Reflection; using System; using Unity.VisualScripting;#if UNITY_EDITORpublic class EditorRender {public sta…...

编程日记 2025/6/4 3:40:56

Unity预制体未即时刷新

有时候在用代码修改预制体某个组件中的属性时，可能原本预制体未及时刷新： 可以使用PrefabUtility.SavePrefabAsset(gameobject)等函数，使得使用代码修改之后马上刷新生效。 一、AssetDatabase.Refresh() 功能： AssetDatabase.Re…...

编程日记 2025/6/4 3:40:25

SSO VS OAuth2区别

目录 理解认证与授权 Single Sign On(SSO) ​编辑 OAuth2 OAuth2协议理解 Access Token的秘密 SSO与OAuth2的关系 理解认证与授权 Single Sign On(SSO) 示例图 1、用户通过浏览器访问系统 Protected APP（Goto app） 2、Protected APP 发现没有登录…...

编程日记 2025/6/3 21:52:21

12_PlayerPrefs存储登录窗口逻辑_回调函数优化Lamd表达式

创建 登录窗口LoginWnd.cs 绑定 登录窗口LoginWnd.cs 编写 登录窗口LoginWnd.cs using UnityEngine; using UnityEngine.UI; //输入文本 命名空间 //功能 : 登录注册窗口 public class LoginWnd : MonoBehaviour{public InputField iptAcct;public InputField iptPass;public …...

编程日记 2025/6/4 3:39:53

蒙操作系统（HarmonyOS）

鸿蒙操作系统（HarmonyOS）是由华为技术有限公司开发的面向未来、面向全场景的分布式操作系统。它旨在为各种不同类型的设备提供统一的操作系统和无缝的智能体验，从智能手机到可穿戴设备，再到智能家居产品等。在鸿蒙的应用生态中&am…...

编程日记 2025/6/1 10:22:48

PHP同城配送小程序

🚀 同城极速达——您生活中的极速配送大师 📱 一款专为现代都市快节奏生活量身打造的同城配送小程序，同城极速达，集高效、便捷、智能于一身，依托ThinkPHPGatewayWorkerUniapp的强大架构，巧妙融合用户端、骑…...

编程日记 2025/5/26 13:44:07

C#语言的学习路线

C#语言的学习路线 C#作为一种现代编程语言，凭借其简洁的语法、强大的功能和广泛的应用，得到了越来越多开发者的青睐。无论是开发桌面应用、Web应用、游戏，还是云服务，C#都有着广泛的应用场景。本文将为有志于学习C#的读者提供一条…...

编程日记 2025/6/4 7:33:09

js手写-实现Promise的then方法

简单引入then 代码 const PROMISE_STATUS_PENDING "pending";const PROMISE_STATUS_FULFILLED "fulfilled";const PROMISE_STATUS_REJECTED "rejected";class MyPromise {constructor(executor) {//status -- 存储promise的状态this.status…...

编程日记 2025/6/4 3:40:09

分布式系统通信解决方案：Netty Marshalling 全面解析

分布式系统通信解决方案：Netty Marshalling 全面解析 一、引言 在现代网络编程中，Netty 作为一款高性能、异步事件驱动的网络应用框架，因其强大的功能和灵活的扩展性，备受开发者青睐。Netty 广泛应用于分布式系统、RPC 框架以及…...

编程日记 2025/6/4 16:30:37

如何轻松实现域名指向服务器

在互联网时代，域名指向服务器是网站上线的关键步骤。域名是用户访问网站的入口，而服务器则是存储网站数据的地方。将域名正确指向服务器，能让用户顺利访问网站内容。虽然这个过程对新手来说可能有些陌生，但只要掌握正确的方法&…...

编程日记 2025/6/3 16:11:31

Java Web开发高级——单元测试与集成测试

测试是软件开发的重要环节，确保代码质量和功能的正确性。在Spring Boot项目中，单元测试和集成测试是常用的两种测试类型： 单元测试：测试单个模块（如类或方法）是否按预期工作。集成测试：测试多个…...

编程日记 2025/6/3 16:13:58

第九篇： 3.10. 【watchEffect】实现监听，立即执行函数

官网：立即运行一个函数，同时响应式地追踪其依赖，并在依赖更改时重新执行该函数。 watch对比watchEffect 都能监听响应式数据的变化，不同的是监听数据变化的方式不同 watch：要明确指出监视的数据 watchEffect&#x…...

编程日记 2025/6/3 16:13:06

【C++】模板（进阶）

本篇我们来介绍更多关于C模板的知识。模板初阶移步至：【C】模板（初阶） 1.非类型模板参数 1.1 非类型模板参数介绍 模板参数可以是类型形参，也可以是非类型形参。类型形参就是我们目前接触到的一些模板参数。 //类型模板参数 …...

编程日记 2025/6/3 16:13:40

有了TiDB，是否还需要“散装”大数据组件？

有了TiDB，是否还需要“散装”大数据组件？ 最近和同事们讨论一个问题：在大数据应用日益增多的今天，如果使用了TiDB这样的一体化数据库，还需要使用那些传统的大数据组件（比如Hadoop、Spark等）吗&…...

编程日记 2025/6/3 10:36:15

OSCP - Proving Grounds - BullyBox

主要知识点 如果发现有域名，则可以加入/etc/hosts后重新执行nmap,nikto等扫描dirsearch的时候可以使用完整一些的字典文件，避免漏掉信息.git dump 具体步骤 执行nmap 扫描，发现 80和22端口开放,访问后发现被重定向到 bullybox.local Star…...

编程日记 2025/6/3 16:12:35

升级《在线写python》小程序的分享功能。昨天忘了...

小程序是使用uniapp写的，忘了开启分享功能，导致它现在是这样的。 挺不方便的，所以需要开启分享权限， 由于我这个没有其他需要隐藏的私密页面，所以事直接全局开启就行 在App.vue文件里的onShow里开启即可。加入如下代…...

编程日记 2025/6/3 6:08:15

Spingboot整合Netty，简单示例

Netty介绍在文章末尾 Netty介绍 项目背景 传统socket通信&#xff0c;有需要自身管理整个状态&#xff0c;业务繁杂等问题。 pom.xml <dependency><groupId>io.netty</groupId><artifactId>netty-all</artifactId><version>4.1.117.F…...

编程日记 2025/6/3 16:12:18

逆波兰表达式求值(力扣150)

这道题也是一道经典的栈应用题。为什么这样说呢&#xff1f;我们可以发现&#xff0c;当我们遍历到运算符号的时候&#xff0c;我们就需要操控这个运算符之前的两个相邻的数。这里相邻数不仅仅指最初数组里相邻的数&#xff0c;在进行了运算之后&#xff0c;得到的结果与后面的…...

编程日记 2025/6/3 7:17:10

Linux面试题

&#x1f9d1; 博主简介&#xff1a;CSDN博客专家&#xff0c;历代文学网&#xff08;PC端可以访问&#xff1a;https://literature.sinhy.com/#/?__c1000&#xff0c;移动端可微信小程序搜索“历代文学”&#xff09;总架构师&#xff0c;15年工作经验&#xff0c;精通Java编…...

编程日记 2025/6/2 23:36:45

如何判断以太坊地址类型？

如何判断以太坊地址类型&#xff1f; 一、账户类型解释 2.1 以太坊外部账户&#xff08;Externally Owned Account&#xff0c;EOA&#xff09; 外部账户&#xff08;EOA&#xff09;是由私钥控制的账户&#xff0c;在以太坊网络中用来发送交易和执行其他操作。EOA 不是智能…...

编程日记 2025/6/3 5:07:56

有限元分析学习——Anasys Workbanch第一阶段笔记(14)静定与超静定问题、约束类型介绍、简支梁挠度求解和自定义材料库建立

目录 0 序言 1 静定与超静定问题 2 Workbranch中Supports介绍 3 简支梁挠度的有限元求解 4 自定义材料库建立 0 序言 静定与超静定问题、约束类型介绍、简支梁挠度求解和自定义材料库建立(内容对应视频22到24课)。 1 静定与超静定问题 在有限元分析中&#xff0c;不同的…...

编程日记 2025/5/29 10:34:11

为医院量身定制做“旧改”| 全视通物联网智慧病房

随着经济工作会议、卫生健康工作会议、“经济高质量发展成效”系列新闻发布会的依次召开&#xff0c;强基工程、三明医改、儿科和精神卫生服务年、中医药传承创新发展、促进生育、养老服务改革、病房改造提升行动...等关键词正成为新的热点&#xff0c;2025年卫生健康工作面临一…...

编程日记 2025/6/3 16:33:38

Java面试专题——面向对象

面向过程和面向对象的区别 面向过程&#xff1a;当事件比较简单的时候&#xff0c;利用面向过程&#xff0c;注重的是事件的具体的步骤/过程&#xff0c;注重的是过程中的具体的行为&#xff0c;以函数为最小单位&#xff0c;考虑怎么做。 面向对象&#xff1a;注重找“参与者…...

编程日记 2025/6/1 19:58:14

PHP异步非阻塞MySQL客户端连接池

文章精选推荐 1 JetBrains Ai assistant 编程工具让你的工作效率翻倍 2 Extra Icons&#xff1a;JetBrains IDE的图标增强神器 3 IDEA插件推荐-SequenceDiagram&#xff0c;自动生成时序图 4 BashSupport Pro 这个ides插件主要是用来干嘛的 &#xff1f; 5 IDEA必装的插件&…...

编程日记 2025/6/3 14:59:57

【Linux 源码】内核态到用户态

文章目录 1. 由来2. 流程图3. 中断3.1 概念3.2 8259A芯片3.4 中断时的栈处理3.4.1 相同特权级3.4.2 不同特权级 3.5 中断流程3.6 定位中断程序3.7 中断流程步骤总结 4. 源码4.1 move_to_user_mode4.2 0号进程4.3 TSS和LDT在GDT表排布4.4 ldt中的0x17栈段 5. 总结 1. 由来 ​ 首…...

编程日记 2025/6/1 19:57:52

goland map学习-实践使用练习：判断存在及遍历

对于数据&#xff1a; type Person struct {Address stringAge intJob stringName string }type People map[string]Personvar per People{"1": Person{Address: "1",Age: 1,Job: "1",Name: "1",},"2&quo…...

编程日记 2025/6/1 23:01:41

【威联通】FTP服务提示：服务器回应不可路由的地址。被动模式失败。

FTP服务器提示&#xff1a;服务器回应不可路由的地址。被动模式失败。 问题原因网络结构安全管理配置服务器配置网关![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/1500d9c0801247ec8c89db7a44907e4f.png) 问题 FTP服务器提示&#xff1a;服务器回应不可路由的地址…...

编程日记 2025/6/2 21:10:17

两份PDF文档，如何比对差异，快速定位不同之处？

PDF文档比对是通过专门的工具或软件&#xff0c;自动检测两个PDF文件之间的差异&#xff0c;并以可视化的方式展示出来。这些差异可能包括文本内容的修改、图像的变化、表格数据的调整、格式的改变等。比对工具通常会标记出新增、删除或修改的部分&#xff0c;帮助用户快速定位…...

编程日记 2025/6/2 6:08:32

Vue.js 组件之间的通信模式

Vue.js 组件之间的通信模式 组件之间的通信模式 在 Vue.js 中&#xff0c;组件之间的通信是构建复杂应用的关键。根据组件之间的关系和需求&#xff0c;Vue 提供了多种通信方式。本文介绍了常见的通信模式及其详细示例。 一、父子组件通信 1. 父组件向子组件传递数据&#…...

编程日记 2025/6/1 19:50:40

【Linux 重装】Ubuntu 启动盘 U盘无法被识别，如何处理？

背景 U盘烧录了 Ubuntu 系统作为启动盘&#xff0c;再次插入电脑后无法被识别 解决方案&#xff08;Mac 适用&#xff09; &#xff08;1&#xff09;查找 USB&#xff0c;&#xff08;2&#xff09;格式化&#xff08;1&#xff09;在 terminal 中通过 diskutil list 查看是…...

编程日记 2025/6/3 16:24:28

.Net Core微服务入门全纪录（四）——Ocelot-API网关（上）

系列文章目录 1、.Net Core微服务入门系列&#xff08;一&#xff09;——项目搭建 2、.Net Core微服务入门全纪录&#xff08;二&#xff09;——Consul-服务注册与发现&#xff08;上&#xff09; 3、.Net Core微服务入门全纪录&#xff08;三&#xff09;——Consul-服务注…...

编程日记 2025/6/1 19:50:26

pyautogui自动化鼠标键盘操作

pyautogui&#xff0c;用来写自动化脚本&#xff0c;比按键精灵更方便。pyautogui.position()可以获取当前鼠标位置。pyautogui不支持中文输入&#xff0c;利用 pyperclip从剪切板粘贴输入。 # -*- coding: utf-8 -*- import time import os import traceback import logging …...

编程日记 2025/6/3 0:08:55

2024年AI大模型技术年度总结与应用实战：创新与突破并进

前言 回顾2024年&#xff0c;我一共发布了286篇博文&#xff0c;粉丝数也达到了43000多。这一年里&#xff0c;我收获颇丰&#xff0c;始终坚持AI大模型的研究方向&#xff0c;并且积极开展大模型的实战应用&#xff0c;也取得了一系列令人振奋的突破。 在286篇博文中&#…...

编程日记 2025/6/1 9:04:29

HTML中相对路径和绝对路径详解

文章目录 HTML中相对路径和绝对路径详解一、引言二、绝对路径1、定义2、使用场景3、代码示例 三、相对路径1、定义2、使用方法3、代码示例 四、使用示例1、图片路径2、CSS和JavaScript文件路径3、页面内部链接 五、总结 HTML中相对路径和绝对路径详解 一、引言 在HTML开发中&a…...

编程日记 2025/6/4 1:32:00

联通用户管理系统（一）

#联通用户管理系统&#xff08;一&#xff09; 1.新建项目 如果你是windows的话&#xff0c;界面应该是如下的&#xff1a; 2.创建app python manage.py startapp app01一般情况下&#xff1a;我们是在pycharm的终端中运行上述指令&#xff0c;但是pychrm中为我们提供了工具…...

编程日记 2025/6/2 14:38:37

STM32-CAN总线

1.CAN总线简介 CAN总线是由BOSCH公司开发的一种简洁易用、传输速度快、易扩展、可靠性高的串行通信总线 2.CAN总线特征 两根通信线&#xff08;CAN_H、CAN_L&#xff09;&#xff0c;线路少&#xff0c;无需共地差分信号通信&#xff08;相对的是单端信号&#xff09;&#…...

编程日记 2025/6/1 17:40:48

mac m1下载maven安装并配置环境变量

下载地址&#xff1a;Download Apache Maven – Maven 解压到一个没有中文和空格的文件夹 输入pwd查看安装路径 输入cd返回根目录再输入 code .zshrc 若显示 command not found: code你可以通过以下步骤来安装和配置 code 命令&#xff1a; 1. 确保你已经安装了 Visual Studio…...

编程日记 2025/6/4 4:44:06

Linux -- HTTP 请求 与 响应 报文

目录 请求报文&#xff1a; 请求方法 响应报文&#xff1a; 状态码 与 状态码描述 共性 常见的报头 请求报文&#xff1a; 请求方法 方法说明GET获取资源POST传输实体主体PUT传输文件HEAD获得报文首部DELETE删除文件OPTIONS询问支持的方法TRACE追踪路径CONNECT要求用…...

编程日记 2025/6/2 5:36:57

oneplus3t-lineage-14编译-android7

lineageOS-14.1-oneplus3t-build.md lineageOS-14(android7)的开发者模式/usb调试(adb)有root功能, 而lineageOS-16(android9)无 oneplus3t-lineage-14编译-android7 1 清华linageos镜像 x lineage-14.1-20180223-nightly-oneplus3-signed.zip ntfs分区挂载为普通用户目录…...

编程日记 2025/6/4 13:22:39

Spring Boot与Spring的区别

在当今的Java开发领域&#xff0c;Spring框架无疑是最为重要且广泛应用的框架之一。而随着技术的不断发展和开发者对效率与便捷性的追求&#xff0c;基于Spring框架的Spring Boot应运而生。接下来&#xff0c;将详细阐述Spring Boot与Spring的主要区别&#xff0c;并通过实际的…...

编程日记 2025/6/4 6:41:51

阿九的python 爬虫进阶课18.3 学习笔记

文章目录 前言1. 爬取大标题2. 爬取小标题3. 证券栏下的标题4. 某篇文章里的具体内容 前言 网课链接&#xff1a;https://www.bilibili.com/video/BV1kV4y1576b/新浪财经网址&#xff1a;https://finance.sina.com.cn/需先下载库&#xff1a; conda install lxml布置爬取的一…...

编程日记 2025/6/4 6:43:28

对人型机器人的研究和展望

目录 概述 1 核心软硬件部件 1.1 运动控制部分 1.1.1 减速机 1.1.2 编码器 1.1.3 直流无刷电机 1.2 智能仿生手 1.3 控制板卡 2 人型机器人的应用 3 未来展望 概述 如果现在有人问&#xff1a;当前那个行业最火&#xff1f;毫无疑问答案肯定是人型机器人了。当前各类机…...

编程日记 2025/6/3 7:29:16

docker 使用远程镜像启动一个容器

使用前提&#xff1a; 首先你得安装docker,其次你得拥有一个远程镜像 docker run --name io_11281009 --rm -it -p 2233:22 -v .:/root/py -e ed25519_rootAAAAC3NzaC1lZDI1********Oy7zR7l7aUniR2rul ghcr.lizzie.fun/fj0r/io srv对上述命令解释&#xff1a; 1.docker run:…...

编程日记 2025/6/3 18:34:31

VTK知识学习（37）-频域处理

1、前言 在图像处理和分析中&#xff0c;经常会将图像从图像空间转换到其他空间中&#xff0c;并利用这些空间的性质对转换后的数据进行分析处理。图像频域处理借助空间变换将图像从图像空间转换到频域空间&#xff0c;根据频域空间的性质对数据进行处理(如滤波)&#xff0c;最…...

编程日记 2025/6/2 23:09:54

什么是软件架构

什么是软件架构 程序员说&#xff0c;软件架构是要决定编写哪些C程序或OO类、使用哪些库和框架 程序经理说&#xff0c;软件架构就是模块的划分和接口的定义 系统分析员说&#xff0c;软件架构就是为业务领域对象的关系建模 配置管理员说&#xff0c;软件架构就是开发出来的…...

编程日记 2025/6/4 6:42:24

RoCE网络及其协议栈详解（没有中间商赚差价的网络）

引言 随着数据中心对高性能、低延迟通信需求的不断增长&#xff0c;传统的TCP/IP以太网连接已经难以满足现代应用的要求。为了解决这些问题&#xff0c;RDMA&#xff08;Remote Direct Memory Access&#xff09;技术应运而生。RDMA是一种允许网络中的不同计算机直接访问对方内…...

编程日记 2025/6/4 6:42:56

el-dialog弹窗的@open方法中，第一次引用ref发现undefined问题，第二次后面又正常了

解决方法 直接不用这个open方法&#xff0c;转而用opened&#xff0c;代码例子&#xff1a; <el-dialog title"单个新增" :visible.sync"PlacardShowSingle" opened"openpbSingle()" width"1100px" top"1%" :close-on-c…...

编程日记 2025/6/4 6:42:07