第54篇 solidity中的fallback函数与重入攻击

最新推荐文章于 2024-09-13 14:13:47 发布
最新推荐文章于 2024-09-13 14:13:47 发布
阅读量1.4k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 区块链应用 文章标签： 以太坊 智能合约
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wonderBlock/article/details/114245955
本文介绍了以太坊智能合约中的fallback函数，它作为无名、无参数、无返回值的替补函数，在转账时执行。文章通过实例详细解释了重入攻击的概念，展示了如何通过调用fallback函数引发无限递归，导致合约资金被窃取。此外，还讨论了防止重入攻击的改进策略，并提到了fallback函数在空投和锁仓等场景的应用。

本文环境：

区块链版本：以太坊POA联盟链

节点版本： geth 1.9.19

nodejs版本：v10.14.0

操作系统：windows 64

remix IDE中文版：http://remix.app.hubwiz.com/

参考文档：https://learnblockchain.cn/docs/solidity/

 

1、基本概念

从官网文档看，一些基本概念如下：

1.1 合约中地址成员发送ether的三种方法：

同时，有相应的警告信息：

1.2 receive 接收以太函数

了解本专栏 订阅专栏 解锁全文
Solidity - Fallback Function探究
CamphorBlossom的博客
11-05 1035
目录 事件起因 问题描述 问题分析 问题探究 事件起因 项目实训内容中涉及fallback函数，被我的专业老师（兼高级工程师=_=）出难题了，当时他只留下了一句话，“这就是你们和我的差距！”（藐视<-<）,随后我便通宵达旦，好好研究了一番...... 问题描述 为什么需要fallback函数，它究竟起什么作用？ 合约中只有fallback函数，如何进行调用测试？ receive函数必须写吗？什么情况才会调用？（0.6.x引入） 问题分析 带着这些让人头皮发麻的q
Solidity：重入攻击
weixin_62775913的博客
06-17 2380
重入攻击的简单模拟Remix
智能合约之可重入攻击
u010304442的博客
04-04 3155
以太坊智能合约到现在，出现了不少由于合约代码不严谨，导致黑客利用合约代码漏洞进行攻击来获取暴利。接下来我为大家来介绍一下常见的合约漏洞类型，包含重入攻击，短地址攻击，数据溢出攻击，可预测随机数攻击，篡改实践攻击等。下面大家介绍一下重入攻击。 ...
solidity编写智能合约的安全漏洞问题（一）
Messi-Q Blog
08-24 2055
回顾 3 个底层调用 call(), delegatecall(), callcode() 和 3 个转币函数 call.value()(), send(), transfer()： - call() call() 用于 Solidity 进行外部调用，例如调用外部合约函数 &lt;address&gt;.call(bytes4(keccak("somefunc(params)"), para...
Solidity智能合约开发 — 3.2-合约的fallback和函数重载
qincheng168的博客
11-27 1786
合约的fallback函数和函数重载
区块链的安全问题（乱序时间戳，重入攻击）
不思量
11-11 7200
在引入比特币等加密货币时，一个经常提及的概念是支撑着这些加密货币的底层框架——区块链协议非常地安全可靠。各种加密算法保证了区块链的正常运行，区块链中的信息不可篡改、不能删除，基于工作量的证明保证难以有攻击者可以控制网络。在这些良好性质的支持下，加密货币系统得到了快速的发展。 但是，对加密货币的绝对安全的期望是错误的。接下来，我们将看一些具体的例子，查看其中加密货币系统是如何被攻击的。第一个例子，攻...
solidity修饰符、节省gas技巧
qq_35784487的博客
03-08 1393
目录一、智能合约的永固性二、OpenZeppelin库的Ownable合约 一、智能合约的永固性 在你把智能协议传上以太坊之后，它就变得不可更改, 这种永固性意味着你的代码永远不能被调整或更新。 你编译的程序会一直，永久的，不可更改的，存在以太坊上。这就是 Solidity 代码的安全性如此重要的一个原因。如果你的智能协议有任何漏洞，即使你发现了也无法补救。你只能让你的用户们放弃这个智能协议，然后转移到一个新的修复后的合约上。 但这恰好也是智能合约的一大优势。代码说明一切。如果你去读智能合约的代码，并验证它
solidity 8.0 基础语法 （一）
m0_62647819的博客
04-23 1016
状态变量是数据存储在链上的变量，所有合约内函数都可以访问（随意使用），gas消耗高。状态变量在合约内、函数外声明。//状态变量的定义在函数内也可以改变状态变量的值。// 可以在函数里更改状态变量的值x = 5;y = 2;z = "0xAA";局部变量局部变量是仅在函数执行过程中有效的变量，函数退出后，变量无效。局部变量的数据存储在内存里，不上链，gas低。//局部变量的定义return(zz);
Solidity 编码规范
qq_28053637的博客
02-28 1420
本文目的是约定 solidity 代码的编码规范，保持代码的 一致性，方便阅读和理解。下面是官方推荐及总结的规范和风格。另外本人也在找【合约开发】方面的工作，有公司内推的朋友可以和我说说哈首选 UTF-8 或 ASCII 编码。 - 每个缩进级别使用4个空格。 -空格是首选的缩进方法。 -应该避免混合使用制表符和空格。 在 solidity 源码中合约声明之间留出两个空行。正确写法: 错误写法: 在一个合约中的函数声明之间留有一个空行。在相关联
Solidity入门——receive()和fallback()以及交易数据的简单介绍和运用
zhuqiyua的博客
08-23 1697
交易数据与接受函数的介绍和注意事项：receive，fallback等函数的`触发和使用条件
以太坊Solidity语言的Receive函数和Fallback回退函数详解
StevenX5
06-26 7054
Solidity语言中关于回退函数的定义：Receive是一个接收以太币函数，一个合约中最多可以有一个 函数。在对合约转账时会执行 函数，例如通过 、 或 。如果 函数不存在，那么 回退函数会被调用。 函数的声明语法如下： Receive函数没有 关键字，没有参数也没有返回值，且必须是 可见性（允许外部合约调用）并具有 可支付属性。回退函数的声明语法如下： 其中：Fallback函数与Receive函数的区别是：Receive函数只在合约转账时调用，而Fallback函数除了可以在合约转账时调
solidity中的receive（接收）函数和fallback（回退函数）
weixin_60680666的博客
03-27 1899
在Solidity中，接收函数（receive function）和回退函数（fallback function）是两种特殊类型的函数，用于处理合约接收到以太币时的操作。一、接收函数和回退函数是什么？总之，接收函数和回退函数都是用于处理合约接收到以太币的情况，但它们的触发时机和作用略有不同。接收函数是专门用于接收以太币的函数，而回退函数则是在没有匹配到其他函数时触发的默认处理函数。
Solidity学习：：（17）fallback函数
dieju8330的博客
10-23 4784
fallback函数 在合约调用没有匹配到函数签名，或者调用没有带任何数据时被自动调用。  声明方式： 没有名字，不能有参数，没有返回值 pragma solidity ^0.4.0; contract SimpleFallback{ function(){ //fallback function } } 简单例子： 由于Solidity编辑器remix中...
Solidity 小白教程：19. 接收 ETH receive 和 fallback
区块链、智能合约工具箱
09-17 586
这一讲，我介绍了Solidity中的两种特殊函数，receive()和fallback()，他们主要在两种情况下被使用，他们主要用于处理接收ETH和代理合约。
036.Solidity入门——23回退函数
qq_35369459的博客
02-20 561
.Solidity——回退函数
Solitidy - fallback 回退函数 - 2种触发执行方式
ling1998的博客
06-28 2395
fallback 函数是合约中的一个未命名函数，没有参数且没有返回值，可见性必须是 external，且可以是 virtual的（即可以被重载），也可以有修改器 modifier。 fallback执行条件: 如果在一个合约的调用中，没有其他函数与给定的函数标识符匹配时（或没有提供调用数据）,fallback函数会被执行； 当合约收到以太时，fallback函数会被执行。......
Solidity - 安全 - 重入攻击（Reentrancy）
ling1998的博客
06-28 2751
首先简要说明下一个很有名的重入攻击事件，再模拟重入攻击。The DAO是分布式自治组织，2016年5月正式发布，该项目使用了由德国以太坊创业公司Slock.it编写的开源代码。2016年6月17上午，被攻击的消息开始在社交网站上出现，到6月18日黑客将超过360万个以太币转移到一个child DAO项目中，child DAO项目和The DAO有着一样的结构，当时以太币的价格从20美元降到了13美元。当时，一个所谓的”递归调用“攻击（现在称为重入攻击）名词随之出现，这种攻击可以被用来消耗一些智能合约账户。这
solidity-19-fallback
qq_54384621的博客
09-13 598
简单来说，合约接收ETH时，msg.data为空且存在receive()时，会触发receive()；msg.data不为空或不存在receive()时，会触发fallback()，此时fallback()必须为payable。receive和callback是solidity中两个特殊的回调函数，一个处理接收ETH,一个处理不存在的函数调用。本质上就是吧fallback拆成了两个回调函数。如果在交易的时候calldata中添加了数据就触发了fallback而不是receive。交易成功并成功触发了事件。
Solidity - 如何避免重入攻击
qq_42908175的博客
05-29 480
今天这篇文章，我们来讲讲solidity合约的重入攻击。
solidity中receive函数
最新发布
12-11
在Solidity中，`receive`函数是一个特殊的函数，用于处理合约接收以太币（Ether）时的逻辑。当合约接收到以太币且没有其他函数被调用时，`receive`函数会被执行。以下是`receive`函数的一些关键点： 1. **无参数无...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wonderBlock

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值