三栄水栓 シングル混合栓 キッチン用 K1712-3U 1コ入 お買い得
アイクレオ 赤ちゃんミルク お出かけセット 1セット アイクレオ 人気SALE,正規品 子供服 サイズ 年齢 目安
ダウニー インフュージョン CALMラベンダー&バニラ 2400ml ダウニー Downy 定番人気,大得価 洗濯用品
100倍手作り天体望遠鏡 1セット 大得価,100%新品 学童用品 座布団 作り方
ハミング 柔軟剤 涼感テクノロジー アクアティックフローラル 詰め替え 400ml*15袋セット ハミング 洗剤 柔軟 剤
アウトレット プラダ PRADA ブリーフケース 2WAY ブラック メンズ レザー ビジネス 2ve368 volx 9z2 f0002 SAFFIANO TRAVEL 返品送料無料 ラッピング無料 高品質 メンズバッグ
ハナウタ ダブル うたうミストの香り 25m*12ロール*8袋セット ハナウタ hanauta トイレットペーパー セール,爆買い Iw3Yg-72199
アウトドアプロダクツ 子供用 レインポンチョ パープル 130 ODPKRP-PL-130 1個 アウトドアプロダクツ SALE,定番 犬 お出かけ用品
NEWCASTLE CLASSICS バンブースワドル Blue & White Stripe 1枚 ニューキャッスルクラシックス 100%新品,送料無料 ベビー服 サイズ 月齢
日本製 羽毛布団 クイーン ホワイトダックダウン90% エクセルゴールド 日本製羽毛ふとん 1.6kg たっぷり ふとん 布団 高級 送料無料 豊富な,2020 w48N9-nd-550504
除菌ジョイ コンパクト 食器洗剤 緑茶の香り つめかえ用 超特大 増量 1120ml*8袋セット outlet01 ジョイ Joy HOT,格安 食器用洗剤 ボトル 100均
西川リビング AISE ピローケースAD156大 1444-15635 ベージュ 大人気,新作登場 寝具
キッズミー ダイヤモンドボトル ハンドル付 ラベンダー 300ml 1個 送料無料,人気 授乳クッション使い方
アサヒ トップドライ TDY3929 ブラックリザード AF39292 25.0cm 1足 TOP DRY トップドライ 低価,新作登場 トレーニング シューズ
フォーカルトーン ベイシスS ステンレス聴診器 カリビアンブルー 1コ入 フォーカル 安い,HOT ベビー 玩具批發
ラドンナ ベビーフレーム トレイン LB20-40-TR 1コ入 ラドンナ セール,得価 おもちゃ 女の子でも安心して見れる
アサヒ ウィンブルドン L030 サンドベージ 23.5cm 1足 ウィンブルドン WIMBLEDON 2020,100%新品 長靴
セトクラフト コロペタ メーター SD-7912 1個 新作入荷,SALE
メゾンマルジェラ Maison Margiela リング シルバー メンズ 指輪 s30uq0046 s12645 962 11 女性と男性のためのアクセサリーコレクション 返品送料無料 ラッピング無料 驚きの破格値,2020 zcabw-30uq0046-12645-962
フォーカルトーン アドヴァンス聴診器 スタイルブラック 1コ入 フォーカル 人気,格安 ベビー おもちゃ プーさん
コイズミ 電磁波カット電気敷き毛布 KDS-5096D 5枚セット コイズミ 品質保証,爆買い W62pP-80015
ダッコ 授乳用クッション ピンク 1コ入 KENPO_12 ダッコ dacco :授乳ケープ 人気
NEWCASTLE CLASSICS バンブースワドル Fire Truck&Dalmatian 4枚入 ニューキャッスルクラシックス ベビー服 夏用 パジャマ
3M リットマン ステソスコープ クラシックIII ラズベリー ゴールド 5806 1器 3M リットマン ステソスコープ 低価,人気SALE おもちゃ 男の子 1歳
神藤多喜子先生のらくらく持ち上げブラA ブラック L 1枚入 低価,2020 熟年 女性 下着
NEWCASTLE CLASSICS コットンスナップビブ Blue Deer 3枚入 ニューキャッスルクラシックス ベビー服 たたみ方
アイリスオーヤマ カラー敷布団カバ− 布団カバー ブラウンCMS-D 代引き不可 送料無料 品質保証,豊富な 寝具カバーセット
アリエール 洗濯洗剤 液体 リビングドライイオンパワージェル 詰め替え 超ジャンボ 1.62kg*12袋セット アリエール イオンパワージェル 品質保証,お得
ゲイン 洗濯用洗剤 トロピカルサンライズ 4.43L ゲイン Gain 新品,低価 洗濯洗剤 ランキング 香り
ラドンナ マイファーストイヤー レリーフフレーム MB21-140 1コ入 ラドンナ 人気SALE,品質保証 ベビー おもちゃ 手作り キット
寝具3点セット ロカ ボーダー 3点セット ネイビー シングル 代引不可 送料無料 100%新品,お買い得 wqXJi-ih-6668330
メディキュット スレンダーマジック 着圧ストッキング ライトベージュ L-LL 1足*3コセット メディキュット QttO ドクターショール Dr.scholl 定番,新作登場 17デニール ストッキング グレー
高砂 正直束子 PP ハード 中 240個セット ザイーニ 人気,新作 無印 良品 掃除 用品
コレールコーディネイツ グリルクッキングパン ロイヤルシークインズ CP-8686 1コ入 限定SALE,HOT iQpGT-4976790386869
メゾンマルジェラ Maison Margiela リング 指輪 シルバー メンズ sm1uq0004 s12698 951 11 女性と男性のためのアクセサリーコレクション 返品送料無料 ラッピング無料 人気定番,最新作 76Psc-m1uq0004-12698-951
ハッピーエレファント トイレクリーナー つめかえ用 350ml*24袋セット ハッピーエレファント 送料無料,最新作 トイレ掃除用具 収納diy
マキタ 充電器 14.4-18V DC18SH JPADC18SH 1台 低価,送料無料 家電
アイリスオーヤマ ペットケージ PEC-903 ケージ ミルキーピンクPEC-903 代引き不可 低価,正規品 ペット・ペットグッズ
アサヒペン 油性スーパーコート 黒 5L アサヒペン 驚きの破格値,正規品 xWL26-4970925545206
キヤノン 純正円偏光フィルターPL-C B 52mm 1コ入 赤字超特価,本物保証 カメラ・ビデオカメラ
ルーキー フロ釜洗浄剤 1回分 180g*24袋セット ルーキー 人気セール,新作 追い 焚き 洗浄 剤
ボールド 香りづけビーズ グリーンガーデン&ミュゲの香り 520ml*6本セット ボールド 定番人気,定番 ニオイ対策
サラヤ 植物性スクラブハンドソープ スクラビンL 5kg 23152 労働衛生用品 ハンドソープ 限定セール,最新作 楽天 ラクシー
アリエール 洗濯洗剤 液体 リビングドライイオンパワージェル 詰め替え 超ジャンボ 1.62kg*12袋セット アリエール イオンパワージェル 格安,得価 洗濯洗剤 コスパ
1歳からの幼児食 野菜カレー 85g*2袋入*30箱セット 1歳からの幼児食シリーズ 2020,豊富な 離乳食 食器洗浄機
熊野化粧筆 筆の心 フェイスブラシ ロング M80421416 代引不可 送料無料 正規品,限定セール ミッキー おもちゃ
3ゾーンピロートップポケットコイルマットレス ダブルサイズ 代引不可 送料無料 smtb-f 格安,送料無料 寝具
ケンコー PRO1D プロND16 ワイド82mm 1コ入 ケンコー 激安大特価,激安大特価,HOT 家電
スマートホーム ティッシュケース ブラック 4個セット お得,限定SALE ハンドメイド ティッシュケース
蓄熱式 フットウォーマー ぬくぬく ヒツジ EWT-1547HJ 1台 限定セール,大人気 家電
プラダ PRADA トートバッグ 2WAY ブラック メンズ 2vg860 vooo 064 f0002 返品送料無料 ラッピング無料 高品質,人気
ピッコロ 掛け布団カバー シングルロングサイズ 代引不可 送料無料 爆買い,大人気 寝具
花王プロシリーズ トイレマジックリン 消臭 洗浄スプレー 業務用 梱販売用 4.5L*4コ入り トイレマジックリン 新作,人気セール トイレ用洗剤 アメリカ
アイリスオーヤマ ペット用バリカン ブラシ付きセット PB-40B 替刃 PBS-40 ペット家電 PBS-40 代引き不可 低価,最新作 犬用品
ドクターショール メンズソックス 25〜27cm ブラック 3足入 ドクターショール 超激得,100%新品 日用品
ベビーマグちゃん イエロー 1コ入 マグちゃん 赤字超特価,新作
ステラマッカートニー STELLA McCARTNEY ショルダーバッグ 2WAY ブラック レディース 391698 w9355 1000 FALABELLA SHAGGY DER ファラベラ シャギー ディア 返品送料無料 ラッピング無料 本物保証,格 ショルダーバッグ
アタックZERO 洗濯洗剤 詰め替え 大サイズ 梱販売用 900g*15コ入 atkzr アタックZERO お得,得価 Oop78-4901301368614
ロエベ LOEWE ショルダーバッグ レディース ギフト プレゼント レザー 本革 32154 t20 3513 GATE SMALL ゲート スモール ラッピング無料 返品送料無料 190114 ミニ バッグ 限定セール,爆買い レディースバッグ
オリケシ SAN-X CHARACTERS スタンダードセット 1セット バンダイ キッズ服 ブランド
キャットハウス ラタンキャットハウス 2段ベッドタイプ 猫 ハウス 天然籐 ネコちゃんハウス 代引不可 送料無料 ペット・ペットグッズ
インビスタ布団4点セット セミダブル 掛け布団 敷き布団 枕 圧縮袋付き インビスタ ダクロン アクア ホロフィル使用 洗える布団セット 寝具セット 布団セット 布団 フトン インビスタ社 送料無料 限定セール,100%新品 掛け敷き布団セット
ドギーマンハヤシ モダンルームスクラッチ タワーダブル 送料無料 新作登場,定番人気 ペット・ペットグッズ
アーテックブロック ミニ四角 20P 薄緑 1セット*10コセット 安い,低価 1歳 おもちゃ 男の子
スペイン製ピロープロテクター Lサイズ ピローケース 枕カバー ピロープロテクター 代引不可 送料無料 品質保証,大人気 枕カバー
サラノニ バンボーニブランケット ミニマム 乳児サイズ ノーティカルブルー 1枚入 サラノニ Saranoni 最新作,2020 子供 寝具 おすすめ
DXラビットタンクスパークリング 1コ入 2歳 おもちゃ 男の子
アサヒ トップドライ TDY3975 ワイン AF39755 24.5cm 1足 TOP DRY トップドライ 低価,人気SALE テバ サンダル メンズ
アサヒ健康くん キッズ ベビー向けシューズ P035 ネイビー 18.0cm 1足 アサヒ健康くん ベビー服 人気ブランド
コッパーパール バンダナビブ 4枚セット スカウト 1セット コッパーパール Copper Pearl 赤ちゃん本舗 ベビー服
大きく開くお買い物リュック 1個 コモライフ 格安,安い
日本製 Swimo 車いす クッション 自立支援 カバーリングタイプ 国産 ブルー 安心 姿勢変換 動作アシスト 動的座位クッション 代引不可 送料無料 爆買い,安い その他
除菌ジョイ コンパクト 食器用洗剤 スパークリングレモンの香り 詰替 超特大 960ml*6袋セット ジョイ Joy 人気,爆買い 食器用洗剤 詰め替え 洗う
エリエール イーナティシュー ソフトパック 150組*10個パック*3セット エリエール 人気定番,定番人気 ティッシュペーパーができるまで
布団カバー 洗える 花柄 リーフ柄 ルイード 掛け布団カバー ピンク セミダブル 約170×210cm 代引不可 送料無料 送料無料 掛け布団カバー
クッキンぷっちん ショーケース 1セット 子供 玩具 知育
アンドコンフォート 流せるおしりふき 70枚入*2コパック*18コセット アンドコンフォート 超激得,爆買い 新生児 オムツ いつまで
ルルロリポップ 歯がため ミルクティー 1個 ルルロリポップ ベビーケア 激安大特価,豊富な 授乳クッション 寝かせる
バーバリー BURBERRY ブリーフケース 2WAY グレー メンズ 仕事 ビジネス かっちり 銀行 弁護士 4056460 charcoal black BERMONDSEY BUSINESS BRIEFCASE ラッピング無料 返品送料無料 1807 ブリーフケース
3M リットマン ステソスコープ クラシックII 小児用 ラズベリー 2122 1器 3M リットマン ステソスコープ 定番,定番人気 おもちゃ 女の子 人気
フレア フレグランス 柔軟剤 フローラル&スウィート つめかえ用 梱販売用 400ml*15個セット フレア フレグランス 正規品,HOT ソフラン 詰め替え 安い
イージーラッパー ブルー M 350*350mm 1枚入 低価,得価 uAxyv-4571284728486
日動 スイッチリール15A*10m SW-104 1コ入 日動 限定SALE,新品 電動工具
ハドソンベビー シリコンエプロン 2枚セット フットボール 1セット ハドソンベビー HOT,定番 離乳食完了期 レシピレンコン
マルミ DHG 4Xクロス 37mm 1コ入 数量限定,送料無料 カメラ・ビデオカメラ
トランスフォーマー SS-32 ディセプティコンスクラップメタル 1セット トランスフォーマー 子供おもちゃ人気ランキング
アサヒペン 油性速乾サビドメ グレー ねずみ色 1.8L アサヒペン 爆買い,新作 塗料・塗装用品
ハロウィン 仮装衣装 クラシックロングデビル 1セット
センタック エル ポンプセット ホワイト ブルー LP-50 1セット 新作入荷,新作登場 布団 も 干せる アルミ ベランダ 伸縮 物干し
NEWCASTLE CLASSICS バンブーハートビブ Cherry Blossom 2枚入 ニューキャッスルクラシックス お買い得,豊富な ベビー服 水通しとは
DP1000-030 あま〜い誘惑 1コ入 本物保証,高品質 おもちゃ 女の子 小学生
カールアイロン イオニティ 26mm 白 EH-HT10-W 1セット イオニティ 新品,豊富な oKY70-4549077131881
BLUEFEEL PRO 超小型ヘッド ポータブル扇風機 スペースグレー BLF18619 1台 最安値,2020
アサヒ ウィンブルドン 044WS ホワイト ホワイト 21.5cm 1足 ウィンブルドン WIMBLEDON 2020,得価 アウトドア サンダル
フタワ パワフル火炎王キャリーセット 120000キロカロリー 代引不可 送料無料 正規品,新品 化粧 水 ニキビ
トイレクイックル トイレ掃除シート ジャンボパック 詰め替え 梱販売 20枚*12個入 クイックル 新作入荷,定番 トイレ掃除用品 スクラビングバブル
ダイアクロン DA-29 バトルバッファローMk.IV ストライカー 1コ入 正規品,得価 おもちゃ 女の子 手作りキット
キング カメラストラップ KARU-NECKストラップ キャンバス レッド 818058 1コ入 キング king 人気SALE,高品質 カメラ・ビデオカメラ
ケズリキャップ ブルー 10個セット 安い,爆買い 学童用品 販売
3M リットマン ステソスコープ クラシックIII ブラック シルバー 5620 1器 3M リットマン ステソスコープ SALE,新作 ベビー おもちゃ プレゼント
DIY・ガーデン, キッズ&ベビー
キッチン用品, ダイエット・健康
チャリティー, デスク
香水が登場です, デスク
美容・コスメ・香水が登場です
メンズファッション小物
ライト・照明器具
日用品, 皮革・靴ケア用品
化粧美容用品, 家電, 寝具
メンズバッグ, 寝具, 掃除・洗濯
メンズバッグ, メンズファッション小物
メンズバッグ, チャリティー
ダイエット・健康, チャリティー
美容・コスメ・香水が登場です, 美容・コスメ・香水
ダイエット・健康, メンズファッション小物
メンズアクセサリー, 美容・コスメ・香水

深度 | 剖析以太坊智能合约的安全性漏洞,有何解决办法?

原文标题:On the decentralized finance (DeFi): Exploring the vulnerabilities of the Blockchain Based Smart Contracts

撰文:WeBlock (www.weblock.vip)CTO Abba Garba

翻译:HAO

深度 | 剖析以太坊智能合约的安全性漏洞,有何解决办法?

区块链是一种新型的分布式系统体系,它使用P2P对等网络通信,区块存储,分布式算法共识和加密算法来防止篡改。从本质上讲,区块链可以看作是由所有网络节点共同维护的分布式数据库。与传统的分布式数据库相比,区块链由于具有完整的数据备份,开放透明的网络,无法篡改,完整的信息可追溯性和弱信任模型,因此更适合对分散式信任有明确要求的应用场景。特别是典型的区块链应用场景包括数字支付,产品可追溯性,版权保护,供应链财务等。在区块链系统中,智能合约在实施分散式应用部署和扩展应用的功能方面发挥着极其重要的作用。区块链系统与传统应用程序相比,在区块链系统架构上运行的智能合约具有开放性和透明性,执行性,不可篡改且不依赖第三方的特点,可以满足各种去中心化应用场景的需求,包括近年来发展迅速的去中心化金融(Defi)项目。

截至2021年1月15日,去中心化金融(DeFi)以超过45亿美元的资本成为了成功的金融范例,它利用基于区块链的智能合约来确保其完整性和安全性,。去中心化金融是一个新的发展领域,用于交换,借出或借用令牌。通常,这些指令由智能合约(而不是单个集中的法人或个人)调节和/或由多方,分散式治理机制(例如DAO)控制的“收益”或收入流。去中心化金融(DeFi)—在现有区块链平台之上逐渐兴起。这个新领域的组成部分包括那些与贷款,资产交易和衍生品市场有关的部分。作为去中心化的应用,智能合约管理着大量的数字资产,从而也使其容易受到各种攻击。

本文将从三个维度具体阐述了智能合约安全性问题:首先,由于以太坊体系结构每一层的漏洞导致的智能合约安全性。其次,也会探讨DeFi和智能合约近期出现的各种攻击。最后还将探讨现有的可行性工具以及来其他的有效实践如何最大限度地减少此类攻击。

以太坊架构概述

在探讨智能合约漏洞之前,我们先简单概述下有关以太坊智能合约架构。

区块链网络能部署并自动执行编程脚本任务。这些程序称为智能合约,用于定义在交易期间调用的自定义功能和规则。基于智能合约的区块链技术已被应用到各种行业中,例如金融,供应链管理,医疗保健能源和政府服务。只有特定的区块链平台支持智能合约:以太坊是第一个支持智能合约的。其他区块链平台(例如EOS,Lisk,比特币和Hyperledger Fabric)兼容于部署和执行智能合约。一种称为Solidity的脚本类型语言用于在以太坊平台中开发智能合约。在这一部分中,我们介绍了以太坊平台上智能合约实施的相关安全漏洞。智能合约可以持有和管理相应的功能Credit(地址){可能价值数千美元的大量虚拟货币。因此,对手不断尝试操纵智能合约的执行以支持其活动。本质上,智能合约在分布式和无权限网络上运行,该网络继承了许多漏洞。在传统的系统中,可以重新开发或修补这一小部分的中心化应用程序。

相反,在去中心化的区块链网络中,除非采取极端措施,否则无法在实时网络中修改或升级已部署的智能合约。智能合约的一成不变特征是其安全方面的优势也是劣势。由于这种不变性,黑客无法为自己的利益进行更改或修改合约。但是,部署后开发人员也无法修改智能合约应用程序。他们可以取消或终止合约并创建新的智能合约,然后再次部署它。因此,出于安全性考虑,在部署智能合约之前,应对智能合约进行大范围的测试。我们重点介绍了以太坊智能合约架构的基本构建模块,如图1所示,其中包括以太坊的架构。

深度 | 剖析以太坊智能合约的安全性漏洞,有何解决办法?

图 1:  用于运行以太坊区块链的环境是通过一个Web用户界面与以太坊体系结构服务的四层进行交互,应用层,用于存储区块链数据的数据库,用于支持共识协议的加密机制以及用于网络层的Internet服务[20]。

a.   应用层:以太坊客户端在EVM中执行智能合约,其中智能合约与以太坊账户相关联。以太坊支持两种类型的账户:外部拥有账户(EOA)和合约账户。 EOA用于将用户资金存放在Wei中,Wei是Ether的最小子面额,价值10-18 Ether。 EOA与公钥相关联并由公钥解决;通过显示相应私钥的所有权来验证对EOA的访问。相反,合约帐户与一段可执行的字节码(即智能合约)相关联,它定义了一些令人感兴趣的业务逻辑。智能合约是DApp的基石。 DApp通常将用户界面作为其前端,并将一些智能合约作为其后端。一些DApp会发行自己的称为令牌的加密货币,用于初始代币发行(ICO)和交易所。基于以太坊的令牌是一种特殊的智能合约(例如ERC-20)[20]。智能合约在EVM中执行,这些EVM是使用基于堆栈的体系结构的准图灵完整机器。术语“quasi”是指执行受交易提供的gas限制。在以太坊应用层中,发生各种漏洞,导致许多攻击,如应用层中的图所示。

b.   数据层:包含区块链数据结构。交易是EOA(称为发件人)与另一个EOA或合约帐户(称为收件人)之间的交互。交易由以下方式指定:

(i)nonce,它是用于跟踪发送方已发起的交易总数的计数器;

(ii)收件人,该收件人指定了交易的目标EOA或合约帐户;

(iii)价值,即从发件人向收款人转移的金额(单位:Wei)(如果适用);

(iv)输入,是与交易目的相对应的字节码或数据;

(v)gasPrice和gasLimit,分别指定发送方愿意向包含交易的区块的获胜矿工支付的单价和最大天然气量;

(vi)(v,r,s),它是发送者的椭圆曲线数字签名算法(ECDSA)签名。执行交易会更新所涉及帐户的状态,从而更新区块链。

c.   共识层:确保区块链的状态一致。在撰写本文时,以太坊大约需要12-14秒来创建一个区块,这意味着多个矿工可以同时创建有效的区块,并且可能有许多区块。以太坊使用GHOST共识协议的变体来选择“最重”分支作为主链,其中“heaviest”分支是根植于所讨论的分叉的子树,并且具有最高的累积区块难度,同时注意到陈旧区块不在主链上。但注意,以太坊用权益证明(PoS)替代其当前使用的工作量证明(PoW)。

d.   网络层:管理节点或客户端的以太坊点对点(P2P)网络,以使节点始终可以从某些活动节点获取区块链的更新状态。以太坊网络是一个结构化的P2P网络,其中每个节点(即客户端)存储整个区块链的副本。为了进行节点发现和路由,每个节点维护一个动态路由表,其中包含160个存储桶,每个存储桶最多包含16个其他节点的ID,IP地址,UDP / TCP端口条目。以太坊使用RLPx协议发现目标客户端,并使用以太坊有线协议来促进客户端之间以太坊区块链信息(例如交易,区块)的交换。 

e.   以太坊区块链环境:运行在如下四层的环境中:用户与以太坊区块链进行交互的Web界面;以太坊客户的数据库,用于存储区块链数据;出于安全目的的加密机制;以及支持以太坊节点之间的区块链通信的互联网基础设施。我们将以太坊区块链架构与环境区分开来,因为针对以太坊区块链的攻击可能来自环境,并且这些攻击可能在环境中得到更好的解决,而不是由以太坊解决。

1. 以太坊智能合约漏洞

重点介绍了以太坊体系每一层的智能合约漏洞,如图2所示。

深度 | 剖析以太坊智能合约的安全性漏洞,有何解决办法?

图2:以太坊各层漏洞的分类

1.1 以太坊应用层:

重入性:此漏洞最初是从DAO攻击中发现的[1],当外部被调用方合约在用方合约完成之前(即某种意义上是循环调用)在调用方合约中回调函数时,会发生此漏洞。这使攻击者可以绕开适当的有效性检查,直到调用者合约被耗尽以太币或交易用完为止。 

委托呼叫注入:首先从对Parity钱包的攻击中发现了此漏洞[2]。为了促使代码重用,EVM提供了一个操作码委托调用,用于将被调用方合约的字节码插入到调用方合约的字节码中。结果恶意的被调用方合约可以直接修改(或操纵)调用方合约的状态变量。此漏洞是由于被调用方合约可以更新调用方合约的状态变量而导致的。声明旨在通过委托调用作为库共享的无状态合约,可完全防此漏洞。

冻结以太:首次从对Parity钱包的攻击中发现了此漏洞[3]。该漏洞产生由于用户无法将钱存入其合约帐户,而无法从这些帐户中支出资金,从而有效冻结了他们的资金。

升级合约:引入合约升级的思想是为了缓解智能合约一旦部署后就无法修改的问题,即使以后发现它们存在漏洞。为了允许合约升级,有两种方法:(i)将合约分为代理合约和逻辑合约,以使开发人员可以升级后者而不是前者; (ii)使用注册管理机构合约来保存更新后的合约。这些方法虽然有效,但却引入了一个新的漏洞:当合约开发者变得恶意时,更新的合约可能是恶意的。此漏洞(即,不安全的联系人更新)仍然是一个未解决的问题。

具有意外还原的DoS:发生这种情况的原因是,由于主叫方合约遇到外部呼叫失败而导致事务被还原,或者被叫方合约故意执行还原操作以中断主叫方合约的执行。此漏洞是由执行被调用方合约还原的调用方合约引起的。通过使接收者调用交易来“提取”发件人为接收者预留的资金,可以防止此漏洞,从而有效地防止了发件人的交易被还原。

整数上溢和下溢:首次从针对BEC令牌的攻击中发现了此漏洞[4]。当运算的结果超出了Solidity数据类型的范围时,就会发生这种情况,例如导致对攻击者的余额或其他状态变量进行未经授权的操纵。该漏洞是由Solidity源代码未在数字输入上执行正确的验证引起的,并且Solidity编译器和EVM均未提供整数上溢/下溢检测。可以通过使用SafeMath库来防止此漏洞处理这些问题。 

https://github.com/OpenZeppelin/openzeppelin-contracts/blob/master/contracts/math/SafeMath.sol

操纵余额:当合约的控制流决策依赖于此值时,会发生此漏洞。平衡或解决(balance)平衡,攻击者可以利用它使自己成为唯一可以获取金钱的人。可以通过不使用任何条件声明中的合约余额来防止此漏洞[5]。通过tx.origin进行身份验证:tx.origin是Solidity中的全局变量,它指的是发起有问题交易的原始EOA。当合约使用tx.origin进行授权时会发生此漏洞,这可能会受到网络钓鱼攻击的危害。通过使用msg.sender而不是tx.origin进行身份验证,可以防止此漏洞,因为msg.sender返回导致该消息的帐户。

错误的可见性:错误地指定功能的可见性,从而允许未经授权的访问。 

无保护的自杀:合约的所有者(或受委托的第三方)可以使用自杀或自毁方法销毁合约。 取消合约时,将删除其关联的字节码和存储。 该漏洞是由合约强制执行的身份验证不足引起的。 可以通过强制执行例如多因素身份验证来缓解此漏洞,这意味着自杀操作必须得到多方的批准。

将以太币泄漏到任意地址:当任意调用方都可以提取合约的资金时,该漏洞就不会发生,该调用方既不是合约的所有者,也不是向合约存入资金的投资者。 此漏洞是由调用者调用将以太币发送到任意地址的功能时无法检查呼叫者的身份引起的。 通过对发送资金的功能进行适当的身份验证,可以防止此漏洞。

机密性失效:在区块链中,由于区块链的公共性质(即交易细节是众所周知的),限制变量或函数的可见性并不能确保变量或函数是机密的。 防止此漏洞的一种可能解决方案是使用加密技术,例如定时承诺[6]。

签名信息不足:当数字签名对多个交易有效时,就会发生此漏洞,当一个发件人(例如Alice)通过代理合约向多个收件人汇款(而不是发起多个交易)时,可能会发生此漏洞。 此漏洞最初是在针对智能合约的重播攻击中利用的。通过在每条消息中合并适当的信息(例如现时值和时间戳)可以防止此漏洞。

具有不受限制的操作的DoS:此漏洞首先从 Govern Mental 合约中观察到[7]。

未经检查的呼叫返回值:此漏洞也称为处理错误的异常。它有两个变体,称为gas-less 发送和unchecked发送。当不检查低级调用的返回值时会出现这种情况,即使函数调用抛出错误[8],执行也可能会继续。

未初始化的存储指针:回顾下,在Solidity中,合约状态变量始终从插槽0开始连续放置在存储中。对于复合局部变量(例如,struct,array或mapping),将引用分配给未占用的对象存储中的插槽以指向状态变量。

错误的构造函数名称:此漏洞最初是从Rubixi合约[9]中观察到的,该构造函数的名称不正确,它使任何人都可以成为合约的所有者。在Solidity 0.4.22版之前,声明与合约名称相同的函数被视为合约构造函数,该函数仅在创建合约时执行。

类型转换:此漏洞最早在[10]中发现。以Solidity语言编写的合约可以通过直接引用被调用方合约的实例来调用另一个合约。

过时的编译器版本:当合约使用过时的编译器时会发生,其中包含错误,因此使已编译的合约易受攻击。通过使用最新的编译器可以防止此漏洞。

简短地址:此漏洞最早在[11]中实现,并进行了广泛讨论。

以太币丢失给孤立地址:以太币失去到孤立发生在汇款时,以太坊仅检查接收者地址的长度不超过160位,而不检查接收者地址的有效性。 如果将钱发送到一个不存在的孤立地址,则以太坊会自动注册该地址,而不是终止交易。 由于该地址未与任何EOA或合约帐户相关联,因此没有人可以提取已转移的资金,这实际上是丢失的。 此漏洞是由EVM不能孤立保护引起的。 在撰写本文时,只能通过手动确保收件人地址的正确性来防止此漏洞。

调用堆栈深度限制:此漏洞是由EVM的执行模型不足引起的,并且已被EIP-150的硬分叉所消除,该硬叉重新定义了外部调用的耗油量规则,使其不可能达到1,024 in调用堆栈深度。

低估操作码:首先从两次DoS攻击中发现了此漏洞[12] [13]。

交易顺序依赖(又名前端运行):这是指并发性问题,即区块链的即将到来的状态取决于交易的执行顺序,但是由矿工决定。

时间依赖关系:当合约在执行关键操作(例如汇款)时将block.timestamp用作触发条件的一部分或作为可由恶意矿工操纵的随机性来源时,会发生此漏洞。该漏洞是由以太坊引起的,它只要求时间戳大于其母块的时间戳并且在当前时钟的900秒以内。

产生随机性:例如,许多赌博和彩票合约都是随机选择中奖者,通常的做法是根据一些初始私有种子(例如block.number,block.timestamp,block。难易度或blockhash)生成伪随机数。但是,这些种子由矿工完全控制,这意味着恶意矿工可以操纵这些变量使自己成为赢家。此漏洞是由可操纵的entropy源引起的。

2. 数据层漏洞

难以分辨的链:当以太坊分为ETH和ETC两条链[13]时,首先从跨链重放攻击中观察到此漏洞。回想一下,以太坊使用ECDSA签署交易。在进行EIP-155 [7]硬分叉之前,每笔交易都包含六个字段(即,随机数,收件人,值,输入,gasPrice和gasLimit)。但是,数字签名不是特定于链的,因为那时甚至还不知道特定于链的信息。结果,为一个链创建的事务可被另一链重用。通过将chainID合并到字段中,已消除了此漏洞。

State Trie中的“空帐户”:此漏洞首先从参考文献[12] [13]中报告的DoS攻击中发现的。

3. 共识层的漏洞

可外包的难题:回想以太坊采用了名为Ethash的PoW难题,该难题旨在抵御ASIC,并能够限制并行计算的使用(由于事实上,矿工的大部分工作将是读取数据集。 通过有限的内存带宽)。 但是,狡猾的矿工仍然可以将搜索难题解决方案的任务划分为多个较小的任务,然后将其外包。 该漏洞是由Ethash造成的,它仅使拼图解决方案在原图像搜索中部分顺序,而不是依赖顺序PoW。

概率最终性:此漏洞是由以太坊区块链偏爱可用性而非一致性的设计引起的,这是根据CAP定理[14]选择的。

带有块填充的DoS:首次从Fomo3D合约中观察到此漏洞[15]。该漏洞仅导致攻击者的交易包含在新开采的区块中,而其他交易则被矿工放弃一段时间。当攻击者提供更高的gasPrice以激励矿工选择攻击者的交易时,可能会发生这种情况。此漏洞是由贪婪的采矿激励机制引起的。在撰写本文时,尚无解决方案来防止此漏洞。

诚实的采矿设想:此漏洞是由共识协议引起的,因为它与激励不兼容,请参见[16]。在撰写本文时,此漏洞仍然是一个未解决的问题。 

出块奖励:它是指出块奖励机制,用于应对由于快速生成块而导致的陈旧区块增加。但是,这种机制有一个副作用,即允许自私的矿工将陈旧的区块变成出块并获得奖励,从而有效地激励了自私的采矿和双重支出。

验证者的困境:此漏洞最早在参考文献[17]中报道,指的是当验证新交易需要不费吹灰之力的计算时,无论矿工是否选择验证交易,都将受到攻击。如果矿工验证了计算量大的交易,那么他们将花费大量时间,并在下一个区块的竞争中为攻击者提供优势;如果矿工未经验证接受交易,则区块链可能包含不正确的交易。此漏洞是由以太坊中验证资源需求交易的高昂成本引起的。可以通过限制验证块中所有事务所需的计算量来缓解此漏洞[17]。但是,尚不清楚如何消除此漏洞。

4. 网络层的漏洞

4.1无限节点的创建:此漏洞是针对Geth客户端1.8之前的版本。在以太坊网络中,每个节点都由唯一的ID标识,该ID是64字节的ECDSA公钥。攻击者可以在一台计算机上创建无限数量的节点(即具有相同的IP地址),然后使用这些节点垄断某些受害者节点的传入和传出连接,从而有效地将受害者与网络中的其他对等节点隔离开来。此漏洞是由对节点生成过程的弱限制引起的。通过使用IP地址和公钥的组合作为节点ID,可以消除此漏洞。格斯(Geth)开发人员尚未采用这种对策,他们认为这对客户端的可用性有负面影响。 

4.2不受限制的传入连接:此漏洞在版本1.8 [18]之前的Geth客户端中。 每个节点在任何时间点可以具有总数为maxpeers的连接(默认值为25),并且可以与其他节点发起多达1(1 + maxpeers)/2⌋个出站TCP连接。 但是,其他节点启动的传入TCP连接的数量没有上限。 通过为maxpeers建立与没有出站连接的受害节点的许多传入连接,攻击者有机会使受害者黯然失色。 在Geth v1.8中,通过对到节点的传入TCP连接的数量实施上限,默认值为⌊maxpeers/3⌋= 8,消除了此漏洞。

4.3公共对等体选择:在Geth客户端1.8之前的版本中检测到此漏洞[18]。 

4.4对等体选择:该漏洞指的是Geth客户端在从其路由表中选择节点以建立出站连接时,总是获取随机选择的桶的头部。由于每个存储桶中的节点都是按活动排序的,因此攻击者可以通过定期向Geth客户端发送消息来使其节点始终位于其他节点之前。通过在路由表中所有节点的集合中随机选择统一的节点,而不是仅从每个存储桶的头中随机选择节点,在Geth v1.9中已消除了此漏洞。

4.5独立块同步:它允许攻击者对以太坊P2P网络进行分区,而不会垄断受害者客户端的连接。回想一下,每个块标题都包含一个难度字段,该字段记录了该块的挖掘难度。区块链的总难度用totalDifficulty表示,是直到当前区块的难度之和。  

4.6 RPC API暴露:此漏洞最初是通过对Geth和Parity客户端的攻击发现的[19]。

深度 | 剖析以太坊智能合约的安全性漏洞,有何解决办法?

引用:

[1]https://www.coindesk.com/

[2]https://www.freecodecamp.org/

[3] https://medium.com/

[4] https://nvd.nist.gov/

[5]https://medium.com/

[6] https://eprint.iacr.org/2016/1007.pdf

[7]https://www.reddit.com/

[8]https://github.com/

[9]https://medium.com/

[10]https://medium.com/

[11]https://medium.com/

[12] https://blog.ethereum.org/

[13] https://blog.comae.io/

[14] https://dl.acm.org/doi/10.1145/3149.214121

[15]https://medium.com/

[16] https://dl.acm.org/doi/10.1145/3212998

[17] https://dl.acm.org/doi/10.1145/2810103.2813659

[18]https://ljk.imag.fr/membres/Jean-Guillaume.Dumas/Enseignements/ProjetsCrypto/Ethereum/236.pdf

[19] https://mp.weixin.qq.com/s/ia9nBhmqVEXiiQdFrjzmyg

[20] https://dl.acm.org/doi/fullHtml/10.1145/3391195

文章来源:深度 | 剖析以太坊智能合约的安全性漏洞,有何解决办法?

温馨提示:本站所提供的资讯信息不代表任何投资暗示,本站所有资讯仅代表作者个人观点,与币圈财经官方立场无关。

发表评论

登录后才能评论
トーヨー TOYO フルハーネス型 ロープ式W 墜落制止用器具 No.FGH-55W 1個 トーヨー TOYO 新作入荷,人気 作業用品・安全用品
アサヒペン 水性ガーデン用カラー パイン 7L アサヒペン 格安,限定SALE DIY・ガーデン
EMPEX エンペックス スーパーEX ギャラリー気象計 時計 EX -793 シルバー 送料無料 smtb-f 人気,新作 ダイエット・健康
NEWCASTLE CLASSICS コットンブランケット Teddy Bear&grey strip 1枚 ニューキャッスルクラシックス 限定セール,爆買い ベビー&キッズ
TENBA Axis TacticaL 32L Backpack BLack V637-703 1コ入 2020 家電
レノア 本格消臭 スポーツ スプラッシュリリーの香り つめかえ用特大サイズ 810ml*6コセット レノア 柔軟剤 部屋干し 本物保証,お得 柔軟 剤 部屋 干し
トイ ストーリー4 ゲームがいっぱい ポンジャンカーニバル 1個 ベビー用品 夏生まれ
アサヒペン 水性ウレタンニス ウォルナット 0.7L アサヒペン 2020,大人気 塗料・塗装用品
ならげた なごみ クリーム*ピンク メンズM No.5 1足 ならげた 得価,限定セール ナイキ ゴルフ シューズ
つないで使える 布団の汚れ防止シート2枚セット 1セット フォーラル 激安大特価,激安大特価,HOT 洗濯機用品
ウルトラマンX DXエクスラッガー 1コ入 おもちゃ 男の子 出産祝い
防臭おむつペール 14L 1コ入 KENPO_12 定番人気,人気SALE おしりふき 値段 相場
エアリーフリースカバー付き 湯たんぽ スタンダードボトル FASHY ファシー 社 送料無料 数量限定,SALE
ジバンシー 香水 ジェントルマン ET SP 100ml 2121-GV-100 本物保証,人気セール cnp 化粧 水
パナソニック 着せ替えカーペット用ヒーター 1.5畳相当 DC-15NK 1枚入 パナソニック 大人気,最新作 家電
ダイヤ スプレーのり つめかえ用 350ml*20袋セット ダイヤ糊 限定SALE,爆買い 洗濯のり スーパーボール
シールが作れる ミラクルデコレッタ シール&レターがいっぱいDX 1コ入 KENPO_12 バンダイ 2020春夏 ベビー おもちゃ
SK11 電動ファン対応ウェア フード付 ベスト 杢ネイビー 9382SK-152-F 1着 SK11 最新作,定番人気 季節家電
NEWCASTLE CLASSICS コットンスワドル Star Anise 1枚 ニューキャッスルクラシックス 安い,新作登場 ベビー服 3ヶ月 サイズ
セントアーク ハンドウォッシュスピナー HWS4001 1台 新作入荷,新作入荷,HOT 洗濯用品 その他
サラノニ コットンモスリンスワドル パイン 2枚入 サラノニ Saranoni 新品,格安 ベビー服 1ヶ月 サイズ
ドギーマンハヤシ キャティースクラッチリビング ハンモックタワー 送料無料 得価,格安 キャットタワー
シルバニアファミリー FS-30 メイプルネコファミリー 1セット シルバニアファミリー おもちゃ 女の子 裸
ディーゼル DIESEL ジョグジーンズ ブラック メンズ 大きいサイズあり krooley ne 00cyki 0830q 02 KROOLEY-NE 00CYKI 返品送料無料 ラッピング無料 正規品,爆買い ジーンズ
ピジョンベビーフード 1食分の鉄Ca 鶏だんごのトマト煮 120g*48袋セット 食育レシピ 新作入荷,得価 ベビーフード ヒ素
mofua 洗える 3Dメッシュまくら 安い,セール 枕・抱き枕
アサヒ ウィンブルドン L032 ホワイト 23.0cm 1足 ウィンブルドン WIMBLEDON 爆買い,最新作 ウェッジ ソール
ペティオ ポルタ ドッグハウス&スツールモザイク レギュラー 犬 イヌ ペット グッズ 送料無料 激安大特価,送料無料 HcJON-jr-4903588222788
ハロウィン 仮装衣装 和風コス キッズ 金太郎くん 1セット ベビーベッド 折りたたみ カトージ
アウトレット フィリップモデル PHILIPPE MODEL PARIS スニーカー ベージュ メンズ プレゼント ギフト コットン カジュアル grlu bc25 beige GARE LOW UOMO DRAPEAU 返品送料無料 ラッピング無料 定番 スニーカー
キャットハウス ラタンキャットハウス 2段ベッドタイプ 猫 ハウス 天然籐 ネコちゃんハウス 代引不可 送料無料 ペット・ペットグッズ
防臭袋 BOS ボス ボックスタイプ おむつ うんち処理用 200枚入*3コセット KENPO_12 防臭袋BOS 新品,100%新品 新生児 おむつ交換 看護ルー
ミクニ ミスティベビーツリー ナチュラル U702-01 1コ入 ミクニ 得価,本物保証 空気清浄機・加湿器
カンタンたのしい おうちでどんどん アンパンマン 1セット おもちゃ 男の子の髪の切り方
ハロー プレミアム ソフトパックティシュ 3枚重ね 120組*3個入*12セット ハロー ティッシュ 激安大特価,新作 カインズ ホーム トイ レット ペーパー
フマキラー おすだけベープ ワンプッシュ式 スプレー30回分 無香料 10ml*24個セット おすだけベープ 数量限定,新品 虫除け 植物
わた媛ベビー リボン付き丸スタイ ブルー 1-66277-90-B 1枚 わた媛ベビー 爆買い,2020 ベビー服 ブランド
NEW ハローキティバンク 1個 ベビー おもちゃ 編み物
パンパース おむつ さらさらパンツ スーパージャンボ L L44枚*4コセット KENPO_09 KENPO_12 パンパース おむつ トイレ ケアグッズ オムツ ベビー 用品 英文
Hanna Hula ハンナフラ マルチケース ジャバラ ジラフブラック 1コ入 ハンナフラ マタニティ ママグッズ 大得価,人気SALE 2歳 おもちゃ 女の子
スターウォーズ ライトセーバー型タッチペン ルーク スカイウォーカー PG-DAS358LK 1本入 HOT,定番人気 ゲーム機アクセサリー
ベビービョルン ステップ ディープブルー ホワイト 1個 ベビービョルン BABY BJORN 新作入荷,定番 新生児 おむつ 一日何枚
サンローランパリ SAINT LAURENT PARIS ショルダーバッグ ブラック レディース ギフト プレゼント レザー 本革 583328 0yp0e 1000 TEDDY テディ 返品送料無料 ラッピング無料 190930 人気SALE,セール LO3DU-583328-0yp0e-1000
アウトレット ジミーチュウ JIMMY CHOO バックパック リュックサック メンズ バッグ レザー カジュアル marlon bls black gunmetal MARLON マーロン 返品送料無料 ラッピング無料 最新作,安い
フェンディ FENDI ハンドバッグ ショルダーバッグ 2WAY仕様 ブラック メンズ 7va388 8kl f0gxn BAG BUGS バックバグズ SELLERIA PEEKABOO CUOIO ROMANO セレリアピーカブー ローマン ラッピング ビジネス系バッグ
電気敷毛布 ロング SB-SL104 BE 1枚入 最安値,新作登場 電気暖房器具
ミニハンガー 10P カラーアソート 60個セット 最安値,新作 洗濯用品
リカちゃん ゆめみるお姫さま ジュエリーキャッスル 1セット KENPO_12 リカちゃん 100均 おもちゃ 男の子
蓄熱式エコ湯たんぽ ヌクヌク フランネルVer. ロイヤルブルー 1個 スリーアップ 得価,HOT 季節家電
象印 炊飯ジャー用内釜 B412-6B 1個 象印 ZOJIRUSHI 最新作,新作 炊飯器
東谷 AZUMAYA ブロッサム Blossom デスク&スツール COL-028 代引き不可 送料無料 高品質,SALE パソコンデスク
オフィス サンダル オフィスサンダル スリッパ 来客用 セット 幅広ヒールアップスリッパフリル付かすみ草2色組 代引き不可 送料無料 fFKQI-pd-xm628
シチズン ストップウォッチ 058 LC058-A02H2 ダイエット・健康
バースデイ イン ア バッグ BIRTHDAY IN A BAG 代引不可 知育 パズル
SK11 D型ブラシ ワイヤー NO.63 1コ入 SK11 数量限定,限定セール DIY・ガーデン
オキシクリーン マックスフォース 泡タイプ 266ml*5本セット オキシクリーン OXI CLEAN 限定セール,セール 洗濯用品
アウトレット イルビゾンテ IL BISONTE トートバッグ 2WAY メンズ バッグ ビジネス カジュアル ハンドバッグ レザー MAN'S HANDBAG URBAN IN VINTAGE COWHIDE LEATHER ラッピング無料 返品送料無料 dSZzG-a2754-po
バーバリー BURBERRY ブリーフケース ショルダーバッグ グレー メンズ ビジネス レザー 8013948 darkcharcoal LONDON CHECK & LEATHER BRIEFCASE 返品送料無料 ラッピング無料 新作入荷,限定SAL メンズバッグ
アサヒペン 油性木部防虫 防腐ステインEX ライトオーク 3L アサヒペン 高品質,品質保証 f2vSr-4970925525406
カシムラ AC充電器タップ 3m ホワイト AJ-593 1コ入 カシムラ 数量限定,新作登場 車用品(カーグッズ)
サラノニ ダブルレイヤー バンボーニ ブランケット ミニマム ペタル 1枚入 コントリビュート 100%新品,爆買い 子供用テントトイザらス
ピジョン 母乳実感 哺乳びん my Precious 耐熱ガラス製 ハリネズミ 80ml 1個 母乳実感 新品,定番人気 ベビー ミルクティー
クッキンぷっちん アイシングクッキー&チョコ チャームセット 1セット 低価 子供 おもちゃ紹介
3個セット プロヴァンスアルガン石鹸 バニラ OBPVP0112X3 代引不可 送料無料 本物保証,爆買い ボディケアランキング
お酒好きが集まるお店 銘酒専門 富士丸酒店 1BOX ベビー用品 海外 人気
キング 撮影用レフ板 スタンダードレフ S W 56cm 白枠 1個 キング king 赤字超特価,驚きの破格値,HOT BuZtQ-4906238819338
スクラビングバブル 流せるトイレブラシ 付替 12コ入*10袋セット スクラビングバブル 低価,品質保証 トイレ用ブラシ ポリプロピレン
バッグdeクーファン ラブリードット ベージュ 1台 大得価,高品質 子供用テント トイザらス
カシオ BABY-G MSG-W100-7AJF 1個 2020,格安
エアーかおる バスタオル プリンセス エニータイム アイスブルー 1枚 エアーかおる 高品質,新作 オーガニックコットン生地通販
クロシオ セパレート ベッド付ちぐら 代引不可 送料無料 正規品,人気SALE その他
イーストパック EASTPAK バックパック リュックサック ピンク メンズ アウトドア ラグジュアリー ナイロン ek36e 97y RAF SIMONS RS POSTER PADDED 返品送料無料 ラッピング無料 190312 低価,お得
ETI ファンデ汚れスッキリ 400g ETI 限定セール,低価 洗濯洗剤 さらさ
お掃除用ポンプ式水圧クリーナー ウォッシュ&クリーンEX 1台 豊富な,新作 無印 良品 掃除 道具
ハクゾウメディカル エレバンワイドDX NO.100 3155004 定番人気,セール 衛生医療品
アサヒ トップドライ TDY3959A ブラックスムース AF39591AA 24.5cm 1足 TOP DRY トップドライ 低価,安い
訳あり Bランク アウトレット メゾンマルジェラ Maison Margiela クラッチバッグ セカンドバッグ ブラック メンズ 55wf0046 253 8013 11 女性と男性のためのアクセサリーコレクション 返品交換不可 定番,限定SALE セカンドバッグ・クラッチバッグ
ミルクスノッブ 授乳ケープ 5WAY ナーシングカバー スターウォーズ LTギャラクシー 1枚 コントリビュート 全国無料,全国無料,HOT 赤ちゃん お出かけ ミルク 水筒
カビスッキリハーブスプレー 本体 400ml*20個セット 爆買い,2020 お風呂 掃除用具
ペンタックス 双眼鏡 パピリオII 8.5*21 1台 ペンタックス PENTAX 人気定番,品質保証 IxN97-4549212288920
コッパーパール 授乳ケープ マルチユースカバー イザベラ 1枚入 コッパーパール Copper Pearl 限定SALE,SALE 赤ちゃん お出掛け バッグ
ヴィヴィアンウエストウッド Vivienne Westwood マフラー メンズ レディース 英国 ギフト プレゼント 無地 81030006 10636 red ラッピング無料 返品送料無料 181008 高品質,爆買い マフラー&ストール
キッチン用品, ダイエット・健康
ダイエット・健康, チャリティー
メンズファッション小物
日用品, 皮革・靴ケア用品
家電, 寝具, 掃除・洗濯
メンズバッグ, チャリティー
文具・卓上用品, 日用品
チャリティー, メンズファッション小物
ダイエット・健康, チャリティー
ホーム用品, メンズアクセサリー
美容・コスメ・香水が登場です, 美容・コスメ・香水
メンズバッグ, イト・照明器具
家電, 寝具, 文具・卓上用品
ダイエット・健康, メンズファッション小物
メンズファッション小物, 化粧美容用品
ダ化粧美容用品, 美容・コスメ・香水が登場です
返回顶部