“真行者珞珈山诉苦，假猴王水帘洞誊文。” ——《西游记·第五十八回》
在《西游记》中，六耳猕猴冒充猴王孙悟空，以假乱真，过了唐僧，过了众神，纵使是照妖镜也分不出真假。现在，智能合约遇上了“六耳猕猴”，又会擦出怎样的火花？
在智能合约中，构造函数负责一些数据的初始化工作，owner值一般也会放在构造函数中进行初始化。owner是智能合约拥有者的称呼，也常被用来作为该合约的超级管理员。对代币合约来说，owner可能被分配的权限有：铸造/销毁代币、冻结代币等。如果开发者以错误的语法创建“构造函数”，造成构造函数缺失，致使“六耳猕猴”以假乱真，瞒过了开发者，最后使得攻击者成为合约的拥有者（owner），那么攻击者便可依赖owner的权限，对代币进行增发或销毁等操作，进而可能造成整个代币的崩盘。
Juno开发人员：主网暂停源于恶意智能合约攻击，网络正在修复中:4月7日消息，由于网络攻击，基于Cosmos的区块链Juno于周二下线。根据该项目官方推特转发的消息，截至发稿时该网络仍处于离线状态，但没有用户资金受到影响，Juno核心开发团队表示正在修复中。一位不愿透露姓名的Juno核心开发人员表示，网络崩溃源于一个恶意智能合约，该合约被伪装成一个简单的“hello world”程序。可疑的攻击者在三天的时间里向智能合约发送了超过400笔交易，这显然是一个反复试验的过程，最终锁定了一个特定的交易组合，导致网络崩溃。 开发人员称，攻击者利用了一个区块链漏洞，Juno计划在攻击发生后的几个小时内通过更新来解决这个漏洞。该开发者表示，该漏洞已被公开披露，因为它影响了所有使用CosmWasm智能合约平台的区块链。此前消息，Juno在区块高度2578108处停止出块。（CoinDesk）[2022/4/7 14:09:13]
在Solidity语言中，当函数名和合约名相同时，此函数就是合约的构造函数，在合约对象创建时，会先调用构造函数对相关的数据进行初始化。
侧链项目Milkomeda将允许与EVM兼容的智能合约在Cardano主网上执行:8月26日消息，IOHK（负责Cardano协议的研发）首席执行官Charles Hoskinson表示，他很高兴区块链初创公司dcSpark的新侧链项目“Milkomeda”将允许与EVM兼容的智能合约在Cardano主网上执行。此外，Milkomeda项目承诺在未来提供Cardano和其他L1区块链之间的互操作性，如Solana。（Crypto Globe）[2021/8/26 22:39:26]
以太坊Solidity 0.4.22版本中引入了关键字constructor，新的构造函数声明形式：constructor() public { }，引入的目的是用以替代低版本中将合约名作为构造函数名的语法形式，从而避免开发者笔误造成构造函数命名错误的问题。引入的这个关键字看似平淡无奇，实则意蕴深刻，且听我慢慢道来。
动态 | 智能合同审计公司Quantstamp推出新的区块链安全协议:据The Innovation Enterprise 9月3日消息，Quantstamp已经发布了它的betanet协议，现在可以通过Ethereum net进行实时访问。Quantstamp将为Ethereum用户提供可公开验证的智能合同审计服务。以前，用户必须相信智能合约开发人员事先已采取必要的安全预防措施，并且无法自行验证。Quantstamp betanet协议现在允许用户使用QSP令牌来验证其代码可靠性，从而为他们提供可验证的合同记录，任何人都可以公开访问该记录。[2018/9/3]
下面以ethernaut靶场的Fallout题目为例进行分析。一眼看去，这似乎是一个正常没有漏洞的合约代码，但经过仔细观察发现，该合约存在一个致命错误——构造函数名称与合约名称不一致，Fallout合约的构造函数被写错成了Fal1out（字母l和数字1的差异），这样的错误使其成为了一个被public修饰的普通函数，失去了构造函数仅在合约部署时被调用的特性，使得任何人都可以调用。该题目源码如下图所示：
动态 | FOMO智能合约使以太坊交易费用大幅增加:据CCN消息，FOMO游戏智能合约再次占据以太坊网络，造成大面积拥堵。截止今天凌晨，FOMO推出的新游戏LastWinner占据了以太坊网络20%的gas消耗，三小时后上涨到36.41%以上 。网络拥堵将ETH交易费用推高至0.50美元以上，而在此之前只有0.01美元。[2018/8/17]
图 1
在Fal1out函数中直接指定了函数调用者的地址即为owner，所以只需要调用Fal1out函数即可实现对合约owner的更改。如下图所示：
TRON发布周报：将进行智能合约与区块链的整合:TRON（TRX）刚刚发布周报，称已实现共识机制的具体框架，将增加投票选举出块人信息功能，并进行智能合约模块与区块链的整合。TRX现全球均价0.0465美元，涨幅6.21%。[2018/2/12]
图 2
“假猴王”Fal1out想借着一些字体类型的相似字符的视觉差异混淆视听，可最终还是没能逃过我们的“火眼金睛”。
在过去也曾发生过类似的安全事件，包含着假构造函数的合约被成功发布到主链上，其中比较出名的是“MorphToken事件”，其因为一个看似很小的问题而造成了数千万市值的代币被增发。合约代码地址：https://etherscan.io/address/0x2ef27bf41236bd859a95209e17a43fbd26851f92#code
在Owned合约中，由于首字母大小写的错误，导致本该成为构造函数的Owned成为了普通函数owned，且被public修饰，可供任何人调用。如下图所示：
图 3
MorphToken合约继承了Owned合约，并在自己的构造函数内进行了owner的初始化，但是父合约Owned的owned函数是可供任何人调用的，攻击者便可通过调用owned函数更改合约的所有者owner。owner的初始化代码如下图所示：
图 4
由上述可知，任何人都可以通过调用合约的owned函数，成为合约的拥有者(owner)。如下图所示：
图 5
失之毫厘，差之千里，一个小小的字母错误，却导致了合约的代币的崩盘。代币也被恶意增发。如下图所示：
图 6
建议更换Solidity 0.4.22及以上版本，并使用正确的constructor()语法。如下图所示：
图 7
切记： constructor()前并无function，function constructor() public { }为错误的构造函数形式。
如果要使用低于0.4.22的版本，则一定要着重检查函数名是否和合约名一致。如下图所示：
图 8
在智能合约中因开发者粗心，而造成安全漏洞的事件层出不穷，“千里之堤，溃于蚁穴”，成都链安-安全实验室在此给出如下建议：
1、 开发者在编写智能合约敏感函数（如构造函数、回退函数fallback）时，应严格按照官方要求的代码书写规范，注意不要出现字符错误等情况。
2、 在某些情况下，编译器会对constructor的错误使用发出警告，开发者应予以正确对待，不可认为其只是警告信息而忽略不处理。
3、 在合约正式上线前一定要找专业可信的机构做好合约代码的审计工作。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。