DongAoTony的博客

重入攻击是以太坊智能合约里最常用的攻击类型之一，它对The Dao实施的重入攻击，导致了以太坊的硬分叉。让我们一起来深入理解该类型攻击的根因，以及如何防御。

Solidity中的Mapping可以看作是哈希表，它是一种极为重要的数据结构。但对于攻击方来讲，一旦找到它Hash函数的漏洞，solidity智能合约应对不合理，也是会招致DoS潜在风险。

在这里，我们将介绍所研究的四个具有代表性的区块链的背景，以及这些区块链项目中典型的bug修复过程。

大家都知道，区块链作为最近涌现出来的技术，其具有去中心化的特质，以及拥有加密货币属性和智能合约功能，让许多人都看好它，把它当作人类下一代IT革命的引擎技术。但是，区块链本质上是一款去中心化的超级账本软件，因此它不可避免地会存在软件上的漏洞。目前关于区块链的研究，大都聚焦在基于该技术智能合约和具体的应用上面，包括关于区块链安全方面也主要在合约和应用，而关于其底层系统级的安全漏洞则少有涉猎。这里，我们将针对具有代表性的区块链（比特币、以太坊等），探究区块链可能存在的系统漏洞。