solidity 可以通过调用 selfdestruct 从区块链中删除合约;
selfdestruct 将合约中存储的所有剩余 Ether 发送到指定地址。
弱点:恶意合约可以使用 selfdestruct 来强制向任何合约发送以太币。
1.示例合约
一个模拟业务合约 EtherGame
- 合约是一场游戏,用户的目标是成为第 7 位存入 1 ether 的玩家;
- 玩家一次只能存入 1 ether;
- 获胜者将能够提取所有 ether;
一个攻击合约 Attack
- 本合约销毁时会发送 ether 到指定的合约;
// SPDX-License-Identifier: MIT
pragma solidity ^0.8.13;
contract EtherGame {
uint public targetAmount = 7 ether;
addres
本文讨论了Solidity中的selfdestruct函数带来的安全问题。通过一个名为EtherGame的示例合约,展示了如何利用selfdestruct攻击合约,导致游戏规则被破坏,无人能成为赢家。解决方案是避免依赖合约余额来决定业务逻辑,以防止类似的安全风险。
订阅专栏 解锁全文
958

被折叠的 条评论
为什么被折叠?



