Cryptocurrency Crime: Behaviors of MaliciousSmart Contracts in Blockchain

Résumé: 

La blockchain et les contrats intelligents peuvent être utilisés pour faciliter presque toutes les transactions financières. Grâce à ces contrats intelligents, le règlement des dividendes et des coupons a pu être automatisé. La blockchain permettrait à toutes ces transactions d'être enregistrées dans un seul grand livre plutôt que dans de nombreuses bases de données via de nombreuses organisations comme c'est actuellement le cas. Les contrats intelligents sont devenus des cibles lucratives et rentables pour les attaquants car ils peuvent contenir une grande quantité d'argent. Cette présentation fait le point sur la criminalité crypto-monnaie en évaluant les attaques dues aux contrats intelligents et le coût des pertes. Ces pertes sont souvent le résultat de deux types de contrats malveillants : les contrats vulnérables et les contrats intelligents criminels. L'étude du comportement des contrats malveillants nous permet de comprendre les causes profondes et les conséquences des attaques et les capacités de défense qui existent bien qu'elles ne résolvent pas définitivement le problème de la criminalité. Il permet d'aborder de nouvelles perspectives de défense qui se concrétiseront dans nos travaux futurs.

Abstract:

Blockchain and smart contracts can be used to facilitate almost any financial transaction. Thanks to these smart contracts, the settlement of dividends and coupons could be automated. The blockchain would allow all these transactions to be saved in a single ledger rather than in many databases through many organizations as is currently the case. Smart contracts have become lucrative and profitable targets for attackers because theycan hold a large amount of money. This presentation takes stock of cryptocurrency crime by assessing attacks due to smart contracts and the cost of losses. These losses are often the result of two types of malicious contracts: vulnerable contracts and criminal smart contracts. Studying the behavior of malicious contracts allows us to understand the root causes and consequences of attacks and the defense capabilities that exist although they do not definitively solve the crime problem. It makes it possible to approach new defense perspectives which will be concretized in our future work.