SlowMist披露CREATE/CREATE2重部署攻擊及防御策略
Panews 2025/03/21 11:07:20 PANews 3月21日消息，據SlowMist發布的最新智能合約安全審計系列文章介紹，一種利用CREATE與CREATE2實現“同地址不同合約”部署的攻擊方式已引起重視。攻擊者通過先部署安全合約騙取授權，再自毀并用相同部署路徑重建惡意合約，誘使合約通過delegatecall執行惡意邏輯，可能導致DAO治理權被劫持。SlowMist建議開發者記錄code hash并校驗、審慎使用delegatecall，并警惕合約自毀帶來的部署地址復用風險。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
黑客教你如何用0.01 BNB“白嫖”CZ 
AI 世界的 USB-C 介面：Model Context Protocol（MCP）是什麼？AI 助手的通用上下文協定解讀 
RWA 跨鏈發行衝擊以太坊的機構愛用定位：ETH 真的不可或缺嗎？ 
BTC逼近8萬美元，底部到底在哪？ 