金融界2024年2月21日消息,据国家知识产权局公告,深圳前海微众银行股份有限公司申请一项名为“一种可重入攻击向量的生成方法、装置和存储介质“,公开号CN117574389A,申请日期为2023年12月。
专利摘要显示,本申请提供一种可重入攻击向量的生成方法、装置和存储介质。该方法主要分为可疑代码定位和构造交易序列两个部分,首先通过二次扫描汇编码确定攻击合约首次调用受害合约并触发外部调用的第一攻击区域和攻击者合约重入受害合约并发起攻击的第二攻击区域,其次,通过计算合约状态相似度和执行路径相似度筛选的满足需求的攻击向量,逐步让智能合约执行既定的可疑代码区域并触发可重入攻击交易,采用本申请实施例能够生成准确度高、全面性均高的可重入攻击向量,从而提高查找智能合约中的安全漏洞的准确度和全面性。
来源:金融界