【ERC20安全审计】——21、返回值未检查漏洞

文章前言

随着区块链技术的不断发展智能合约已经成为了区块链世界中不可或缺的重要组成部分,智能合约的安全问题一直备受关注，其中返回值未检查是一种常见的漏洞类型,本文将从实际案例入手介绍返回值未检查漏洞的危害和防范措施以帮助读者更好地理解智能合约安全问题

基础知识

Solidity中的<address>.transfer()、<address>.send()、<address>.gas().call.vale()()函数都可以用于向某一地址发送ether，其差别如下：

transfer转账

transfer函数是最常用的转账函数，它的作用是将合约中的以太币或代币转移到指定的地址，如果转账失败该函数将抛出异常并回滚所有更改，其语法如下：

function transfer(address payable recipient, uint256 amount) public returns (bool)

其中recipient是接收方的地址，amount是要转移的金额，函数返回值为bool类型，表示转账是否成功，需要注意的是transfer函数的gas消耗为2300 units且这个消耗是固定的，无论转移的金额是多少都不会变更，如果转移的金额超过了合约的余额，那么转账会失败并且所有更改都将被回滚，以下是一个示例代码

pragma solidity ^0.8.0;

contract TransferExample {
    function transferEther(address payable recipient, uint256 amount) public {
        require(address(this).balance >&#