【ERC20安全审计】——19、重入攻击漏洞挖掘

文章前言

以太坊智能合约中的函数通过private、internal、public、external等修饰词来限定合约内函数的作用域(内部调用或外部调用)，而我们将要介绍的重入漏洞就存在于合约之间的交互过程，常见的合约之间的交互其实也是很多的，例如：向未知逻辑的合约发送Ether，调用外部合约中的函数等，在以上交互过程看似没有什么问题，但潜在的风险点就是外部合约可以接管控制流从而可以实现对合约中不期望的数据进行修改，迫使其执行一些非预期的操作等

基础知识

Gas机制

在以太坊智能合约中每个操作都需要消耗一定的计算资源，包括计算时间、内存、存储等等，为了避免恶意合约占用过多的计算资源以太坊引入了Gas的概念。Gas是以太坊网络中的计算单位，每个操作都需要消耗一定数量的gas，这个数量通过以太坊网络的矿工来决定，矿工可以自由设置每个gas的价格，用户需要支付相应的费用才能执行合约，Gas的作用是限制合约的计算资源使用，同时也是一个经济激励机制，因为矿工可以设置gas的价格，如果用户想要快速执行合约就需要支付更高的费用，矿工也会因此获得更多的收益。

转账函数

Solidity中的<address>.transfer()、<address>.send()、<address>.gas().call.vale()()函数都可以用于向某一地址发送ether，其差