幽灵事件：揭开区块链中日志伪造的问题面纱
密码学与安全
2025-02-20 v1
摘要
随着区块链技术的快速发展，交易日志在包括去中心化交易所、钱包、跨链桥及其他第三方服务在内的各类应用中扮演着核心角色。然而，这些日志，特别是那些基于智能合约事件的日志，极易被篡改和伪造，在整个生态系统中造成了巨大的安全风险。为解决这一问题，我们针对基于 EVM 的区块链中的交易日志伪造现象（我们称之为“幽灵事件”）进行了首次深入的安全分析。我们系统地建模了五种类型的攻击，并提出了一种旨在检测智能合约中事件伪造漏洞的工具。我们的评估表明，我们的方法在识别潜在幽灵事件方面优于现有工具。此外，我们已在多个去中心化应用中成功识别出所有五种类型攻击的真实案例。最后，我们呼吁社区开发者采取积极措施，应对这些关键的安全漏洞。
引用
@article{arxiv.2502.13513,
title = {Phantom Events: Demystifying the Issues of Log Forgery in Blockchain},
author = {Yixuan Liu and Yuxin Dong and Ye Liu and Xiapu Luo and Yi Li},
journal= {arXiv preprint arXiv:2502.13513},
year = {2025}
}