リエントランシー攻撃とその防止🔐方法について

2025-09-26 08:30:11

概要作成中

再入攻撃は最初は難しく見えます。簡単な言葉で説明し、スマートコントラクトを安全に保ついくつかの方法をショーします🛡️

再入攻撃とは何ですか？ 🧐

これはContractAがまだ実行中のときにContractBがContractAにコールバックする時です。厄介なことです。攻撃者はこの脆弱性を利用して契約から資金を引き出すのが大好きです 💸

想像してみてください:

二つの重要なことが必要です：

流れは次のようになります:

これがどれほどシンプルでありながら壊滅的であるかは、ちょっと驚きです。

脆弱なコントラクトの例は次のとおりです: ソリディティ関数 withdrawAll() public { uint bal = 残高[msg.sender]; require(bal > 0);

送信された(bool、 ) = msg.sender.call{value: bal}(""); require(sent、「Ether の送信に失敗しました」);

残高[msg.sender] = 0;送信後に更新しますか?大間違い! }

攻撃契約はこれを行います: ソリディティ fallback() 外部未払金 { if(etherStore.balance >= 1 ether) etherStore.withdrawAll(); }

外部債務attack()関数 { require(msg.value >= 1 ether); etherStore.deposit{値: 1 ether}(); etherStore.withdrawAll(); }

ソリディティ bool private locked = false;

修飾子 nonReentrant() { require(!locked, "再入禁止"); ロック = true; _; ロック = false; }

脆弱な関数に追加してください。シンプルですが効果的です。

これは重要です:

硬度関数 withdrawAll() public { uint bal = 残高[msg.sender]; require(bal > 0);

残高[msg.sender] = 0;最初に更新

送信された(bool、 ) = msg.sender.call{value: bal}("");THENインタラクト require(sent、「Ether の送信に失敗しました」); }

最初にあなたの状態を更新してください。その後、インタラクトしてください。常に。

より大きなプロジェクトのために:

ソリディティ契約 GlobalReentrancyGuard { bool private locked = false;

修飾子 globalNonReentrant() { require(!locked, "再入禁止"); ロック = true; _; ロック = false; } }

すべての契約がこれを継承するようにしてください。より安全なエコシステム。