(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211101277.4 (22)申请日 2022.09.09 (65)同一申请的已公布的文献号 申请公布号 CN 115174279 A (43)申请公布日 2022.10.11 (73)专利权人 南方科技大 学 地址 518055 广东省深圳市南 山区桃源街 道学苑大道1088号 (72)发明人 张殷乾　吕幸谕　牛健宇　 (74)专利代理 机构 深圳市君胜知识产权代理事 务所(普通 合伙) 44268 专利代理师 孙果 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/104(2022.01)(56)对比文件 CN 110650128 A,2020.01.0 3 审查员 石霞 (54)发明名称 一种以太坊智能合约漏洞实时检测方法、 终 端及存储介质 (57)摘要 本发明公开了一种以太坊智能合约漏洞实 时检测方法、 终端及存储介质， 方法包括： 通过多 个节点组成的多视角观测点在当前区块链的状 态下监听P2P网络的交易消息； 其中， 每个节点为 运行经过优化的以太坊客户端的节 点； 处理多节 点发送的交易消息， 并输出攻击检测所需要的元 数据， 将所述元数据作为攻击检测的输入； 根据 输入的元数据对对应的智能合约的交易数据进 行攻击检测， 并输出对应的攻击检测结果； 对以 太坊交易数据进行查询分析， 并根据所述智能合 约的攻击检测结果进行取证以及对事件响应告 警； 本发明可以在交易消息上链之前或短时间内 检测其可能的攻击行为， 从而高效地检测合约中 的漏洞。 权利要求书2页 说明书10页 附图3页 CN 115174279 B 2022.11.29 CN 115174279 B 1.一种以太坊智能合约漏洞实时检测方法， 其特 征在于， 包括： 通过多个节点组成的多视角观测点在当前区块链 的状态下监听P2P网络的交易消息； 其中， 每个节点为运行经过优化的以太坊客户端的节点； 处理多节点发送 的交易消息， 并输出攻击检测所需要的元数据， 将所述元数据作为攻 击检测的输入； 根据输入的元数据对对应的智能合约的交易数据进行攻击检测， 并输出对应的攻击检 测结果； 对以太坊 交易数据进行查询分析， 并根据 所述智能合约的攻击检测结果进行取证以及 对事件响应告警； 所述通过多个节点组成的多视角观测点在 当前区块链的状态下监 听P2P网络的交易消 息， 包括： 在每个节点运行一定时间后， 监听所述P2P网络的交易消息； 所述在每 个节点运行一定时间后， 监听所述P2P网络的交易消息， 包括： 监听所述P2P网络中最新的交易消息， 并记录本地节点收到对等节点的消息时的最早 交易时间； 处理geth节点中的交易池中的相关函数， 并将所述geth节点通道中的交易消息发送至 消息处理程序； 通过所述消息处理程序实时监 听新交易消息上的通道， 并通过协程通道获取传递过来 的交易消息， 对获取的交易消息进行消息去重、 同步操作； 所述处理多节点发送的交易消息， 并输出攻击检测所需要的元数据， 将所述元数据作 为攻击检测的输入， 包括： 选取若干个不同区域的geth节点； 在若干个geth节点之间通过维持一个共同的通信通道检测各geth节点接收的最新交 易消息是否已经被同步到综合的视角中； 若为是， 则忽略接收的最 新交易消息； 若为否， 则通过本地节点将最新交易消息的数据生成交易的检测元数据， 并将生成的 检测元数据转发到消息处 理程序。 2.根据权利要求1所述的以太坊智能合约漏洞实时检测方法， 其特征在于， 所述根据输 入的元数据对对应的智能合约的交易数据进行攻击检测， 并输出对应的攻击检测结果， 包 括： 对于一笔新的智能合约交易， 基于节点记录的交易Traces数据生成交易的执行逻辑数 据； 根据所述执行逻辑数据涵盖的交易具体操作， 将生成的检测元数据输入到攻击检测模 型中， 输出对应的攻击检测结果。 3.根据权利要求1所述的以太坊智能合约漏洞实时检测方法， 其特征在于， 所述对以太 坊交易数据进 行查询分析， 并根据所述智能合约的攻击检测结果进行取证以及 对事件响应 告警， 包括： 对于存在攻击事件的智能合约交易， 若经济损 失达到设定指标， 在攻击事件发生后对 对应的攻击行为进行复盘并生成对应的取证分析 结果；权　利　要　求　书 1/2 页 2 CN 115174279 B 2将所述取证分析 结果反馈 到对应的交易平台。 4.根据权利要求1所述的以太坊智能合约漏洞实时检测方法， 其特征在于， 所述方法还 包括： 通过图计算和机器学习进行智能合约交易的关联分析， 并将分析结果进行展示， 以提 升风险识别的准确率。 5.一种终端， 其特征在于， 包括： 处理器以及存储器， 所述存储器存储有以太坊智能合 约漏洞实时检测程序， 所述以太坊智能合约漏洞实时检测程序被所述处理器执行时用于实 现如权利要求1 ‑4中任意一项所述的以太坊智能合约漏洞实时检测方法的操作。 6.一种存储介质， 其特征在于， 所述存储介质为计算机可读存储介质， 所述存储介质存 储有以太坊智能合约漏洞实时检测程序， 所述以太坊智能合约漏洞实时检测程序被处理器 执行时用于实现如权利要求 1‑4中任意一项所述的以太坊智能合约漏洞实时检测方法的操 作。权　利　要　求　书 2/2 页 3 CN 115174279 B 3