티스토리

orbing

검색하기

블로그 홈

orbing

orbing.tistory.com/m

#블록체인 #스마트컨트랙트 #솔리디티

구독자: 1

방명록 방문하기

주요 글 목록

[이더넛] 레벨 10 'Re-entrancy' 풀기 [이더넛] 레벨 10 'Re-entrancy' 풀기 [목표] 타겟 컨트랙트 Re-entrancy의 모든 잔고를 인출하기. 타겟 컨트랙트 코드 // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; import '@openzeppelin/contracts/math/SafeMath.sol'; contract Reentrance { using SafeMath for uint256; mapping(address => uint) public balances; function donate(address _to) public payable { balances[_to] = balances[_to].add(msg.value); } function balanceOf(addres.. 공감수 0 댓글수 1 2021. 8. 13.
[이더넛] 레벨9 'King' 풀기 [이더넛] 레벨9 'King' 풀기 [목표] 영원한 king이 되자. // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract King { address payable king; uint public prize; address payable public owner; constructor() public payable { owner = msg.sender; king = msg.sender; prize = msg.value; } receive() external payable { require(msg.value >= prize || msg.sender == owner); king.transfer(msg.value); king = msg.sender;.. 공감수 0 댓글수 0 2021. 8. 13.
[이더넛] 레벨8 'Vault' 풀기 [이더넛] 레벨8 'Vault' 풀기 [목표] 스마트컨트랙트 Vault의 변수 password는 private으로 선언 되어있다. 스마트컨트랙트 Vault의 password를 알아내보자. 이를 통해 암호화 되지 않은 변수를 스마트컨트랙트에 기입하는 것이 얼마나 보안에 취약한지 알아보자. Full Code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract Vault { bool public locked; bytes32 private password; constructor(bytes32 _password) public { locked = true; password = _password; } function unlock(bytes32 _pass.. 공감수 0 댓글수 0 2021. 8. 12.
[이더넛] 레벨7 'Force' 풀기 [이더넛] 레벨7 'Force' 풀기 [목표] 타겟컨트랙트 'Force'의 잔고를 0 이상으로 만들어라. // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract Force {/* MEOW ? /\_/\ / ____/ o o \ /~____ =ø= / (______)__m_m) */} Force 컨트랙트를 보면 이상한 고양이만 있고 아무것도 없습니다. 컨트랙트가 EOA를 통해 이더를 받으려면 fallback function payable이 있어야 하는데 없습니다. 하지만 스마트컨트랙트를 하나 더 만들어서 selfdestruct 시켜 강제로 Force 컨트랙트로 입금되게 하면 가능합니다. pragma solidity 0.8.6; contract f.. 공감수 0 댓글수 0 2021. 8. 12.
[이더넛] 레벨6 'Delegation' 풀기 [이더넛] 레벨6 'Delegation' 풀기 [목표] 스마트컨트랙트 Delegation의 owner를 플레이어의 주소로 변경해보자. Full Code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract Delegate { address public owner; constructor(address _owner) public { owner = _owner; } function pwn() public { owner = msg.sender; } } contract Delegation { address public owner; Delegate delegate; constructor(address _delegateAddress) public { de.. 공감수 0 댓글수 0 2021. 8. 12.
[이더넛] 레벨5 'Token' 풀기 [이더넛] 레벨5 'Token' 풀기 [목표] uint256 변수의 언더플로우 특성을 이용해서 ERC20 토큰 잔고를 매우 크게 증가시키기 2021.07.28 - [블록체인] - uint 자료형의 허점을 노린 스마트컨트랙트 해킹 uint 자료형의 허점을 노린 스마트컨트랙트 해킹 uint 자료형의 허점을 노린 스마트컨트랙트 해킹 [요약] 내가 다른 사람에게 돈을 입금하려면 나의 은행 잔고는 당연히 입금하려는 돈 보다 많아야한다. 동일한 의도로 타겟 스마트컨트랙트 내에 orbing.tistory.com 이번 레벨은 이전 포스팅 글과 동일합니다. 복습겸 다시 진행해보겠습니다. Full Code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract .. 공감수 0 댓글수 0 2021. 8. 12.
[이더넛] 레벨4 'Telephone' 풀기 [이더넛] 레벨4 'Telephone' 풀기 [목표] 스마트컨트랙트 Telephone의 owner에 대입된 주소를 내 주소로 바꿔보자. 이를 통해 tx.origin와 msg.sender의 차이를 알아보자. Contract 'Telephone' Full Code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract Telephone { address public owner; constructor() public { owner = msg.sender; } function changeOwner(address _owner) public { if (tx.origin != msg.sender) { owner = _owner; } } } owner가 되려.. 공감수 0 댓글수 0 2021. 8. 11.
[이더넛] 레벨3 'Coin Flip' 풀기 [이더넛] 레벨3 'Coin Flip' 풀기 목표. 동전의 앞면 / 뒷면을 맞추면 승리하는 스마트컨트랙트가 있다. 이를 위해서 CoinFlip 스마트컨트랙트에서는 블록넘버를 이용해 난수(랜덤값)를 생성하고 있다. 이를 통해 온체인 데이터를 이용해 난수를 생성하는 것이 왜 보안에 취약한지 알아보고 이 스마트컨트랙트의 허점을이용해서 10연승을 해보자. Full code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; import '@openzeppelin/contracts/math/SafeMath.sol'; contract CoinFlip { using SafeMath for uint256; uint256 public consecutiveWins; uint.. 공감수 0 댓글수 0 2021. 8. 10.
이더넛 레벨2 풀기 이더넛 레벨2 풀기 레벨2. Fallout 목표 스마트컨트랙트의 owner에 대입된 주소를 내 주소로 변경한다. Full code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; import '@openzeppelin/contracts/math/SafeMath.sol'; contract Fallout { using SafeMath for uint256; mapping (address => uint) allocations; address payable public owner; /* constructor */ function Fal1out() public payable { owner = msg.sender; allocations[owner] = msg.va.. 공감수 0 댓글수 0 2021. 8. 10.
이더넛 레벨1 풀기 이더넛 레벨1 풀기 01. Fallback 목표 1. 컨트랙트의 소유권을 가져온다. (owner 변경) 2. 컨트랙트의 잔고를 0으로 만든다. Full code // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; import '@openzeppelin/contracts/math/SafeMath.sol'; contract Fallback { using SafeMath for uint256; mapping(address => uint) public contributions; address payable public owner; constructor() public { owner = msg.sender; contributions[msg.sender] = 1000.. 공감수 0 댓글수 0 2021. 8. 10.
이더넛 시작 & 레벨 0 이더넛 시작 & 레벨 0 이더넛은 오픈제플린(OpenZeppelin)이 제공하는 서비스로 Web3 / 솔리디티(Solidity) 기반 게임입니다. 플레이어는 레벨을 통과하면서 다양한 스마트컨트랙트를 접하면서 보안 취약점을 공부할 수 있습니다. 이더넛 홈페이지 주소: https://ethernaut.openzeppelin.com/ Ethernaut ethernaut.openzeppelin.com Hello Ethernaut ! 0레벨 단계 'Hello Ethernaut'에서는 이더넛을 플레이하기 위해 기본적인 설정을합니다. 메타마스크 설치 개발자 툴 열기(F12) https://faucet.rinkeby.io/ 에서 테스트 이더리움 받기. 개발자 툴(F12)을 열면 이런 창이 나옵니다. help() 콘솔창.. 공감수 0 댓글수 0 2021. 8. 10.
이더스캔 만들기 이더스캔 만들기 [목표] 이더스캔에서는 블록넘버, 트랜잭션해시, 어카운트 주소를 통해 데이터를 조회할 수 있다. 가나슈에서 테스트 환경의 블록체인을 만들고 브라우저에서 UI 환경을 구축하여 내가 만든 블록체인의 블록넘버, 트랜잭션해시 값을 넣고 해당 데이터를 조회할 수 있는 웹을 구축한다. npm install -g ganache-cli 가나슈가 설치되어있지 않다면 위 명령어로 프로젝트 어디서나 가나슈를 사용할 수 있도록 전역으로 설치한다. ganache-cli 가나슈 설치가 끝나면 위 명령어로 가나슈를 실행한다. 가나슈가 정상적으로 실행되면 위와 같이 10개의 계정이 생성된다. 리믹스 > Deploy & Run Transactions 탭에서 환경을 Web3 Provider로 설정한뒤 가나슈와 연동한다... 공감수 0 댓글수 0 2021. 8. 6.
블록체인에 절대 지울 수 없는 메시지 남기기. 블록체인에 절대 지울 수 없는 메시지 남기기. 이더리움 트랜잭션 전송시 16 진수 데이터 필드가 있습니다. 여기에 데이터를 입력하면 트랜잭션 데이터 필드에 기록할 수 가 있습니다. 이 데이터를 포함하는 트랜잭션은 이더리움 블록체인의 블록에 기록되고 이 기록은 누군가에 의해 절대 지워지지 않습니다. 설령 작성자라고 할지라도, 혹은 이더리움을 만든 비탈릭일지라도 절대 지울수가 없습니다. 이를 영리하게 활용한 사람이 있습니다. 트랜잭션 해시: 0x2d6a7b0f6adeff38423d4c62cd8b6ccb708ddad85da5d3d06756ad4d8a04a6a2 블록높이: 5490403 특이한점은 보내는 사람과 받는 사람의 주소가 동일합니다. 즉 트랜잭션 받는 사람을 자신의 주소로 설정하고 트랜잭션을 발생시킨 .. 공감수 0 댓글수 0 2021. 8. 5.
[EIP-1559] 런던 하드포크 마침내 활성화 되다. [EIP-1559] 런던 하드포크 마침내 활성화 되다. 드! 디! 어! 한국시간 2021년 08월 05일 21시 33분경 블록높이 1296만 5천(12,965,000) 에서 마침내 EIP-1559가 활성화 되었습니다. 🚀 EIP-1559는 트랜잭션 발생시 내야하는 가스피를 줄이기 위한 개선안으로 EIP-1559가 적용되면 기본 가스피(Base fee)에 + 추가적인 팁을 지불하는 방식으로 변경됩니다. EIP-1559가 적용된 블록 12,965,000에서 블록 리워드를 보면 "2.813216092377312642 Ether (2 + 0.813216092377312642)" 기본 채굴 보상 2이더 + 0.813216092377312642가 블록 채굴 보상으로 발생했습니다. 이 블록 채굴 기본 보상으로 생성되.. 공감수 0 댓글수 0 2021. 8. 5.
uint 자료형의 허점을 노린 스마트컨트랙트 해킹 uint 자료형의 허점을 노린 스마트컨트랙트 해킹 [요약] 내가 다른 사람에게 돈을 입금하려면 나의 은행 잔고는 당연히 입금하려는 돈 보다 많아야한다. 동일한 의도로 타겟 스마트컨트랙트 내에 내가 보내려는 토큰이 나의 토큰 잔고 보다 많을 경우 전송을 할 수 있게 만든 코드가 있다. uint의 특성인 언더플로우를 이용해서 나의 토큰 잔고가 보내려는 토큰보다 적더라도 전송이 실행되도록 해킹해보고 이를 통해 스마트컨트랙트 코드 작성시 uint 자료형 변수의 특징과 보안 취약점을 알아보자. 타겟 스마트컨트랙트 'Token' 전체 코드 pragma solidity 0.6.0; contract Token { mapping(address => uint) balances; uint public num; constru.. 공감수 0 댓글수 0 2021. 7. 28.
스마트컨트랙트 홀짝 해킹 #3 스마트컨트랙트 해킹 테스트 #3 [요약] 블록넘버의 홀수, 짝수를 맞추면 승리하는 스마트컨트랙트를 반드시 이길 수 있도록 해킹해보자. 해킹 타켓 스마트컨트랙트 "Test11" pragma solidity 0.8.6; contract Test11 { mapping(address => uint) public txCount; mapping(address => uint) public win; function gamble(bool _answer) public { uint blockNum = block.number; bool answer; if(blockNum % 2 == 1){ answer = true; } else if (blockNum % 2 == 0) { answer = false; } txCount[msg.. 공감수 1 댓글수 0 2021. 7. 28.
스마트컨트랙트에서 코인 훔치기 #2 스마트컨트랙트에서 코인 훔치기 #2 [요약] 잔고가 일정 범위 이상이어야 인출할 수 있는 스마트컨트랙트가 있다. 현재 스마트컨트랙트의 잔고는 0.5 eth 인출 조건은 잔고가 1.0 eth 이상이 되어야 하는데 이 스마트컨트랙트에는 메타마스크로는 이더리움을 전송할 수 없다. 이 스마트 컨트랙트의 이더를 인출해보자. 타켓 스마트컨트랙트 코드 pragma solidity 0.8.6; contract Test7 { constructor() payable { } function withdraw() public { require(address(this).balance >= 1 ether); payable(msg.sender).transfer(address(this).balance); } } 스마트 컨트랙트 Tes.. 공감수 0 댓글수 0 2021. 7. 27.
스마트컨트랙트에서 코인을 훔쳐보자 스마트컨트랙트에서 코인을 훔쳐보자 [요약] 이더리움을 받을 수 있는 간단한 스마트컨트랙트를 작성하고 취약점을 발견하여 스마트컨트랙트 내에 있는 이더리움을 탈취한다. 사례1 [Test1] Full Script pragma solidity 0.8.6; contract Test1 { uint nonce; constructor(uint _nonce) payable { nonce = _nonce; } function getNonce() public view returns (uint) { return nonce; } function withdraw(uint _nonce) public { require(nonce == _nonce); payable(msg.sender).transfer(address(this).bal.. 공감수 0 댓글수 0 2021. 7. 27.
이더리움 기반 ERC20 토큰 만들기 이더리움 기반 ERC20 토큰 만들기 [요약] Remix에서 ERC20 토큰 생성 & 전송. 이를 통해 코인과 토큰이 차이를 알아보자. 토큰 생성하기 리믹스 접속. https://remix.ethereum.org/ Remix - Ethereum IDE remix.ethereum.org 스마트 컨트랙트 작성 '더보기'로 코드 내용확인가능. 더보기 pragma solidity >=0.4.22 uint256) balances; mapping(address => mapping (address => uint256)) allowed; // 맵핑 uint256 totalSupply_; // totalSupply 숫자 변수. using SafeMath for uint256; constructor(uint256 tota.. 공감수 0 댓글수 0 2021. 7. 27.
스마트컨트랙트 배포 스마트컨트랙트 배포 [요약] Remix에서 솔리디티로 간단하게 스마트컨트랙트를 작성하여 테스트넷환경 'Ropsten'에서 스마트컨트랙트 배포하기. 1. 리믹스 접속 https://remix.ethereum.org/ Remix - Ethereum IDE remix.ethereum.org 퍼런색 외계인 같은 녀석이 나온다. 2. 리믹스와 메타마스크 연결 2. 메타마스크(랍스텐 테스트 네트워크)와 리믹스를 연결한다. 메타마스크 - 우측 상단 땡땡땡(설정) 클릭 - 연결된 사이트 - "현재 사이트에 수동으로 연결" 클릭 그럼 리믹스와 메타마스크와 연결이된다. 3. 리믹스 개발환경 설정 왼쪽 탭에서 3번째 이더리움 모양의 아이콘을 누르고 ENVIRONMENT를 Injected Web3로 변경하여 메타마스크의 내 .. 공감수 0 댓글수 1 2021. 7. 26.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.