智能合约漏洞——时间戳操纵

虎皮熊233

于 2021-05-28 10:31:40 发布

阅读量4.7k

点赞数

分类专栏：区块链文章标签：区块链

本文链接：https://blog.youkuaiyun.com/S123456215/article/details/117354578

版权

区块链专栏收录该内容

20 篇文章

订阅专栏

这篇博客探讨了一种名为`contractRoulette`的智能合约，该合约在以太坊网络中运行。合约规定，只有当区块时间戳能被10整除时，第一个投入10ether的参与者才能赢得所有赌注。由于矿工能够预知区块时间戳，这揭示了区块链系统中可能存在的不公平优势，即矿工可以通过控制交易顺序获利。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

另一种矿工作恶。

contract Roulette {
    uint public pastBlockTime;//上一个区块的时间戳
    constructor() public payable {}// 可接受转账构造函数
    //接受赌注的fallback函数
    
    function () public payable {
        require(msg.value == 10 ether);// 赌注需要10 ether
        require(now != pastBlockTime); // 每个区块只能一次
        pastBlockTime = now;
        if (now % 5 == 0) {// 获胜条件
            ms.sender.transfer(this.balance);
        }
    }
}

合约逻辑如果某人在区块时间戳正好能被10整除的那个区块中第一个向智能合约转10 ether，那么它将获得之前转入合约的所有赌注。

区块是矿工生成的，矿工可以预先知道下一个区块的时间戳是否能被15整除。