慢雾余弦:OWASP 发布 2026 版智能合约 Top 10 漏洞清单
SlowMist Cosine: OWASP опубликовала список 10 наиболее распространенных уязвимостей в смарт-контрактах на 2026 год.
По информации, полученной Wu Shuo, SlowMist Cosine опубликовал обзор списка 10 наиболее распространенных уязвимостей в смарт-контрактах, составленного OWASP на 2026 год. Список включает следующие уязвимости, в порядке убывания: уязвимости контроля доступа, уязвимости бизнес-логики, манипулирование ценовыми оракулами, атаки с использованием флэш-займов, отсутствие проверки входных данных, неконтролируемые внешние вызовы, арифметические ошибки, атаки повторного входа, переполнение/недополнение целых чисел, уязвимости, связанные с прокси и возможностью обновления.
В публикации отмечается, что сложные атаки часто являются результатом использования комбинации различных уязвимостей. С развитием искусственного интеллекта, как атакующие, так и защитники сталкиваются с новыми вызовами. Ожидается, что некоторые традиционные проблемы могут снизить свою значимость по мере развития инфраструктуры безопасности, и при этом появятся новые методы атак.