SlowMist披露CREATE/CREATE2重部署攻击及防御策略
Panews 2025/03/21 11:07:20 PANews 3月21日消息，据SlowMist发布的最新智能合约安全审计系列文章介绍，一种利用CREATE与CREATE2实现“同地址不同合约”部署的攻击方式已引起重视。攻击者通过先部署安全合约骗取授权，再自毁并用相同部署路径重建恶意合约，诱使合约通过delegatecall执行恶意逻辑，可能导致DAO治理权被劫持。SlowMist建议开发者记录code hash并校验、审慎使用delegatecall，并警惕合约自毁带来的部署地址复用风险。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
开拓 Web3 Instagram 和 Modular Real Yield 融合阵地，解读 Cygnus 的战略与野心 
ChainCatcher 29 分钟前 - 与 CZ 并肩登封福布斯：孙宇晨如何用“加密方案”对话世界？ ChainCatcher 29 分钟前
- 孙宇晨荣登英文福布斯封面：加密先锋的全球领导力与创新叙事
Panews 38 分钟前 - 日报 | 美 SEC 正式撤销对 Kraken、Consensys 和 Cumberland 的诉讼；Hyperliquid 优化风险管理机制并将补偿 JELLY 多头用户 ChainCatcher 1 小时前
开拓 Web3 Instagram 和 Modular Real Yield 融合阵地，解读 Cygnus 的战略与野心 
与 CZ 并肩登封福布斯：孙宇晨如何用“加密方案”对话世界？ 
孙宇晨荣登英文福布斯封面：加密先锋的全球领导力与创新叙事 
日报 | 美 SEC 正式撤销对 Kraken、Consensys 和 Cumberland 的诉讼；Hyperliquid 优化风险管理机制并将补偿 JELLY 多头用户