智能合约之可重入攻击

最新推荐文章于 2024-12-29 12:46:38 发布

浪里个浪の

最新推荐文章于 2024-12-29 12:46:38 发布

阅读量3k

点赞数 1

分类专栏：智能合约

本文链接：https://blog.youkuaiyun.com/u010304442/article/details/89036629

版权

本文探讨了以太坊智能合约中的可重入攻击，解释了fallback和call函数在攻击中的作用。通过一个具体的例子展示了攻击过程，并提出了三种防范措施，包括使用提现锁、金额算术处理以及选择send或transfer进行转账。了解并防止此类攻击对于智能合约的安全至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以太坊智能合约到现在，出现了不少由于合约代码不严谨，导致黑客利用合约代码漏洞进行攻击来获取暴利。接下来我为大家来介绍一下常见的合约漏洞类型，包含重入攻击，短地址攻击，数据溢出攻击，可预测随机数攻击，篡改实践攻击等。下面大家介绍一下可重入攻击。

可重入攻击也就是攻击方发送一笔交易，导致合约一致重复执行直到将合约账户的资源消耗完。这有点类似于C语言的递归函数。攻击方能成功进行可重入攻击，主要依赖于Soildity为智能合约提供的fallback和call函数，下面先对这两个函数的功能进行介绍。

以太坊的智能合约，可以声明一个匿名函数（unnamed function），叫做 Fallback 函数，这个函数不带任何参数，也没有返回值。当向这个合约发送消息时，如果没有找到匹配的函数就会调用 fallback 函数。比如向合约转账，但要合约接收 Ether，那么 fallback 函数必须声明为 payable，否则试图向此合约转 ETH 将失败。如下：

function() payable public { // payable 关键字，表明调用此函数，可向合约转 Ether。
}

向合约发送 send、transfer、call 消息时候都会调用 fallback 函数，不同的是 send 和 transfer 有 2300 gas 的限制，也就是传递给 fallback 的只有 2300 gas，这个 gas 只能用于记录日志，因为其他操作都将超过 2300 gas。但 call 则会把剩余的所有 gas 都给 fallback 函数，这有可能导致循环调用。

call 可导致可重入攻击，当向合约转账的时候，会调用 fallback 函数