逻辑陷阱型蜜罐合约

最新推荐文章于 2023-11-15 09:53:43 发布

懒编程-二两

最新推荐文章于 2023-11-15 09:53:43 发布

阅读量3.0k

点赞数

文章标签：区块链

本文链接：https://blog.csdn.net/weixin_30230009/article/details/128751181

版权

本文探讨了逻辑陷阱蜜罐合约的概念，包括黑名单蜜罐合约、可变合约制造蜜罐和限时限卖的蜜罐合约。通过具体案例分析，揭示了这些合约如何利用逻辑限制让用户资产陷入困境，并提醒读者注意智能合约中的潜在风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

蜜罐是传统安全领域中的一个概念，通常指安全人员设置一些陷阱（比较明显的漏洞），让攻击者自己掉入我们设置好的陷阱中，以便安全人员分析攻击者的作恶手法。

蜜罐合约（HoneyPots Contract）也是类似的概念，但对象变了，一般指合约开发者设置了看似容易获利的合约逻辑，但其实是陷阱，普通用户观察合约，发现有利可图，便与蜜罐合约交互，结果发现交互的资产无法被自己提出。

蜜罐合约在中文圈子有时也称为貔貅合约，本文将简单讨论一下，我看见的几种逻辑陷阱型蜜罐合约。

逻辑陷阱蜜罐合约

比较多项目会在transfer函数（转账相关）中实现一些业务逻辑，蜜罐合约可能在transfer函数中加入一些强行限制用户交易的逻辑，从而实现截取用户资产的效果。

这类合约，我称为逻辑陷阱型蜜罐合约，是比较好识别的一类，主要关注其交易相关的逻辑在合约实现上是否透明以及是否有限制则可，这里介绍三个逻辑陷阱型蜜罐合约：

黑名单蜜罐合约
可变合约构成的蜜罐合约
限时限卖的蜜罐合约

黑名单蜜罐合约

我们看到BSC上一个叫Moco合约：https://bscscan.com/address/0x9d4bDdd642529a588f910Aad405C07e066A908Cf#code

Moco合约继承了ERC20，即是一个代币合约，看到合约中的_transfer函数，部分代码如下：

function _transfer(address sender, address recipient, uint256 amount) private returns (bool) {

    require(sender != address(0), "ERC20: transfer from the zero address");
    require(recipient != address(0), "ERC20: transfer to the zero address");
    require(!_i