imToken合约授权源码安全指南

导读： imToken合约授权源码这部分内容, 实际上涉及到钱包和链上智能合约之间进行签名交互的逻辑, 理解它这种实现机制, 是排查授权异常以及识别风险点的基础。...

IMtoken合约授权源码这部分内容, 实际上涉及到钱包和链上智能合约之间进行签名交互的逻辑, 理解它这种实现机制, 是排查授权异常以及识别风险点的基础。

imToken合约授权源码怎么读

授权流程的核心入口其实是在signer这个模块里面。是通过eth_signTypedData这个方法来完成EIP-712的结构化签名的。参数涵盖了domain、types、message这三层内容。任何一个字段如果缺失的话,都会导致合约拒绝这个授权。

在相关的项目开发里, 关于合约地址白名单的校验功能, 一般情况之下是放置在权限控制这一层来进行处理的。所以, 开发人员可以进行调试操作,通过设置断点的方法来跟踪approve以及setApprovalForAll这两个功能的构造过程。

在此过程中, 重点去观察nonce数值是如何依次递增的, 以及与chainId进行绑定匹配的具体逻辑是怎样的。

imToken合约授权源码如何审计

这次审计的关键点主要集中在gasLimit上限控制以及回放防护这两个方面, 我们需要仔细去检查一下在replayProtection函数内部, 到底有没有把chainId和txHash拿去进行哈希计算这个操作, 如果说这个功能缺失了, 那么面临跨链重放攻击的风险就会非常高。

建议你要去把那个EIP-712规范的文档拿过来, 然后同步地进行对照检查, 再把静态分析得到的结果和链上实际发生的交易回执进行交叉验证, 这样的话, 只有做到了这一步, 你才能得到一个完整的授权行为全貌。