2018-05-09 以太坊SMT漏洞(CVE-2018–10376)验证

1. 安装以太坊私链,搭建环境

安装geth,以太坊的 go 语言命令行客户端,也是最流行的客户端。

sudo add-apt-repository -y ppa:ethereum/ethereum
sudo apt-get update
sudo apt-get install ethereum

geth安装成功

建立private network

http://www.ethdocs.org/en/latest/network/test-networks.html#id3

创建 CustomGenesis.json 文件。这个文件定义了创世区块

{
"nonce": "0x0000000000000042",
"timestamp": "0x0",
"parentHash": "0x0000000000000000000000000000000000000000000000000000000000000000",
"extraData": "0x",
"gasLimit": "0x8000000",
"difficulty": "0x400",
"config":{},
"mixhash": "0x0000000000000000000000000000000000000000000000000000000000000000",
"coinbase": "0x3333333333333333333333333333333333333333",
"alloc": { }
}

注意 extraData, config,两个字段与官方不同。官方的有错。

初始化节点

geth --identity "MyNodeName" --rpc --rpcport "8080" --rpccorsdomain "*" --datadir "~/eth/data" --port "30303" --nodiscover --rpcapi "db,eth,net,personal,web3" --networkid 1999 init ./CustomGenesis.json

启动了节点

geth --identity "MyNodeName" --rpc --rpcport "8080" --rpccorsdomain "*" --datadir "~/eth/data" --port "30303" --nodiscover --rpcapi "db,eth,net,personal,web3" --networkid 1999 console

eth.accounts 查看当前节点上的帐户;最初应该是没有一个帐户的
personal.newAccount() 创建一个帐户
miner.start() 开始挖矿。 最开始,要等待区块链创建到100%,才真正开始。

挖了一会儿后,查看挖到了多少:

eth.getBalance(eth.accounts[0])
4.885e+21

不为0,说明已经挖出来了。

2. 部署SMT合约

使用apt install py-solc
设置环境变量,WEB3_PROVIDER_URI="http://127.0.0.1:8080/"

在geth启动命令中,注意打开各类调用界面

从geth console得到的地址,在PYTHON代码中,需要做一次转换。
Web3.toChecksumAddress()

下载SMT合约:
https://etherscan.io/address/0x55f93985431fc9304077687a35a1ba103dc1e081#code

robert@ubuntu:~/eth$ python3 deploy_SMT.py
Contract Address: 0x3A52aDBEe5055B551aa81aD66C18143FB457faFd
RECEIPT: AttributeDict({'blockNumber': 3217, 'gasUsed': 27464, 'contractAddress': None, 'logs': [], 'root': '0xc012de26307f26de268f6c89ab9b69c6c34e2669bdec50264dc952ebd2d6fde6', 'logsBloom': HexBytes('0x00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000'), 'to': '0x3a52adbee5055b551aa81ad66c18143fb457fafd', 'cumulativeGasUsed': 27464, 'transactionHash': HexBytes('0xce66c79928f134aef6f99f3c41740e7f741f46b50077100d85b0da5468005cf5'), 'blockHash': HexBytes('0xab3e6104bd2314e222cca8a62c7461cd56c8870e10102db010bb208590adff79'), 'from': '0x747803126c15cfe81fc982d7e164329110e3f592', 'transactionIndex': 0})

3. 再创建一个节点,并连接到原来的这个节点

使用相同的创世文件,再init一次(注意要删除掉原来的data目录)

在第一个节点上使用:

admin.nodeInfo

查看节点信息

在新的节点上使用

admin.addPeer("enode://f08435f227a79bcb2047b35cc35cd44afb62bd09ab43f2254aab0d51315e4fbc973b0ccaa65252436e68da3e1acbf742a947d7d57f1b3a7bb7e419171028ad9e@192.168.72.145:30303")

配置成功后,可以使用

admin.peers

查看。

两个节点都调用 miner.start()开始挖矿。在LOG文件中看到"Imported"就说明两边同步起来了。

参考:https://bitshuo.com/topic/58a1a51c598da39107dd7e4d

4. 验证

在后面一个节点上创建两个帐户
下载 test_SMT.py 。修改里面的帐户信息,以及合约地址
执行这个 python 程序,结果如下:

== 待续 ==

BEC 智能合约
(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)

虚拟货币为SmartMesh(简称SMT) https://etherscan.io/address/0x55f93985431fc9304077687a35a1ba103dc1e081#code

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,179评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,229评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,032评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,533评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,531评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,539评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,916评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,574评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,813评论 1 296
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,568评论 2 320
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,654评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,354评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,937评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,918评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,152评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,852评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,378评论 2 342

推荐阅读更多精彩内容