文献

J-GLOBAL ID：202302266727496375   整理番号：23A2653680

Solidityコンパイラ更新による脆弱性への影響調査

著者 (5件)： 加道ちひろ (大阪大) ,  矢内直人 (大阪大) ,  山下恭佑 (大阪大) ,  CRUZ JasonPaul (大阪大) ,  岡村真吾 (奈良工高専)
資料名： 情報科学技術フォーラム講演論文集  (FIT)
巻： 22nd  号： 第4分冊  ページ： 171-172  発行年： 2023年08月23日 
JST資料番号： L4664A  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： ・Solidityのコンパイラが各脆弱性にどのように影響しているかという問いにつき考察。
・2022年8月31日までにデプロイされた503,572件のコントラクトを収集し,重要度の高い脆弱性,Locked Money,Using tx.origin,Unchecked Callにつき解析。
・Solidityコンパイラのメジャー更新が脆弱性の減少に効果。

シソーラス用語： *分散処理 ,  *ソフトウェアプラットフォーム ,  貨幣 ,  *コンパイラ ,  更新 ,  仮想通貨
準シソーラス用語： Solidity ,  スマートコントラクト ,  *ソフトウェア更新 ,  暗号通貨 ,  *脆弱性 ,  *分散型アプリケーション

分類 (2件)： その他の情報工学基礎理論  (JB06000C) ,  符号理論  (ND02030R)

引用文献 (11件)：

• G. Wood, “Ethereum: A secure decentralised generalised transaction ledger byzantium version,” https://ethereum.github.io/yellowpaper/paper.pdf, 2022.
• L. Luu, D.-H. Chu, H. Olickel, P. Saxena, and A. Hobor, “Making smart contracts smarter,” Proc. of CCS 2016, pp.254-269, ACM, 2016.
• B. Mueller, “Smashing ethereum smart contracts for fun and real profit,” 9th HITB Security Conference, pp.1-54, 2018.
• S. Hwang and S. Ryu, “Gap between theory and practice: An empirical study of security patches in solidity,” Proc. of ICSE 2020, pp.542-553, ACM, 2020.
• C. Kado, N. Yanai, J.P. Cruz, K. Yamashita, and S. Okamura, “An empirical study of impact of solidity compiler updates on vulnerabilities in ethereum smart contracts,” CoRR, vol.abs/2306.04250, , 2023. https://doi.org/10.48550/arXiv.2306.04250

タイトルに関連する用語 (4件)： コンパイラ ,  更新 ,  脆弱性 ,  調査