智能合约漏洞——时间戳操纵

另一种矿工作恶。

contract Roulette {
    uint public pastBlockTime;//上一个区块的时间戳
    constructor() public payable {}// 可接受转账构造函数
    //接受赌注的fallback函数
    
    function () public payable {
        require(msg.value == 10 ether);// 赌注需要10 ether
        require(now != pastBlockTime); // 每个区块只能一次
        pastBlockTime = now;
        if (now % 5 == 0) {// 获胜条件
            ms.sender.transfer(this.balance);
        }
    }
}

合约逻辑如果某人在区块时间戳正好能被10整除的那个区块中第一个向智能合约转10 ether，那么它将获得之前转入合约的所有赌注。

区块是矿工生成的，矿工可以预先知道下一个区块的时间戳是否能被15整除。