Rootstock Labs

Rootstock Labs 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务6
• 身份认证1
• 代码执行1

主要弱点

• 资源消耗失控6
• 不可信数据反序列化1
• 认证缺陷（通用）1

常见资产

• https://github.com/rsksmart/rskjSOURCE_CODE · 7
• bounty-node.rsk.coURL · 1

高票报告

当前状态 8 份 · 全部 8

1. 258
   Attacker can add arbitrary data to the blockchain without paying gas代码执行 · 2019-09-18 · 严重
   $0不可信数据反序列化
2. 121
   DOS of RSKJ server拒绝服务 · 2025-06-13 · 高危
   $5,000资源消耗失控
3. 85
   Crafted smart contract can take 8 minutes to execute due to bug in modexp precompile.拒绝服务 · 2025-06-14 · 高危
   $0资源消耗失控
4. 50
   DoS through PeerExplorer拒绝服务 · 2019-09-18 · 高危
   $4,000资源消耗失控
5. 30
   Crafted smart contract can take 1.5 minutes to execute due to inefficient CODESIZE implementation拒绝服务 · 2025-06-13 · 中危
   $0资源消耗失控
6. 27
   JSON RPC methods for debugging enabled by default allow DoS拒绝服务 · 2023-02-28 · 中危
   $0资源消耗失控
7. 25
   Traffic amplification attack via discovery protocol身份认证 · 2023-03-14 · 中危
   $2,000认证缺陷（通用）
8. 23
   Crafted smart contract can take ~23 seconds to execute due to immense error string construction拒绝服务 · 2025-06-13 · 中危
   $0资源消耗失控