Comprehensive Review of Smart Contract and DeFi Security: Attack, Vulnerability Detection, and Automated Repair

近日，Goplus团队在智能合约与去中心化金融（DeFi）安全领域的综述论文《Comprehensive Review of Smart Contract and DeFi Security: Attack, Vulnerability Detection, and Automated Repair》正式被中科院一区TOP期刊《Expert Systems With Applications》录用！

《ExpertSystems With Applications》于1990年创刊，是Elsevier旗下的计算机科学和人工智能领域的权威期刊，期刊当前影响因子为7.5，中科院一区TOP期刊，JCR分区Q1。

随着DeFi快速发展并形成点对点金融生态系统，协议中锁定的大量资产成为攻击者的目标，造成了数十亿美元的安全损失。尽管业界和学术界已提出诸多防护策略，但针对DeFi与智能合约安全的系统性、全面性研究仍相对缺乏。

为填补该领域的研究空白，论文系统回顾了DeFi安全领域的研究进展，重点聚焦于漏洞检测、攻击追踪、风险评估与自动化修复等关键方向。具体内容包括：

· 系统总结DeFi面临的主要安全威胁，并将历史攻击事件归纳为六大类；

· 实证评估9种主流DeFi安全工具，涵盖漏洞检测与风险评估功能；

· 分析38种智能合约漏洞检测工具的适用性与效果；

· 初步探讨8种自动修复工具在DeFi场景下的应用潜力。

为支持后续研究与工具开发，论文还构建并开放了一个包含99个DeFi协议、共计7,340个智能合约的标准数据集，覆盖六类典型攻击类型，助力DeFi社区提升整体安全水平。

该研究不仅为学术界提供了系统全面的参考框架，也为实际应用提供了评估与防御指导，有望在推动DeFi安全基础设施建设方面发挥积极作用。