智能合约攻击和漏洞百科全书 Attacks----DoS with block gas limit

在以太坊区块链中，区块都有 gas limit。 区块 gas 限制的好处之一是它可以防止攻击者创建无限交易循环，但如果交易的 gas 使用量超过此限制，则交易将失败。 这可能会以几种不同的方式导致 DoS 攻击。

1. 高 gas 交易攻击（High Gas Attack）：攻击者创建一个非常复杂和昂贵的交易，该交易需要消耗大量的 gas 才能完成。由于区块的 gas limit 有限，这将导致区块中只能包含较少的交易。攻击者可以连续发送这种高 gas 交易，使得其他正常交易无法被打包进区块，从而拒绝其他用户的服务。

2. 无限循环攻击（Infinite Loop Attack）：攻击者创建一个含有无限循环的交易，使得交易执行不会结束。由于每一步都需要消耗 gas，当交易的 gas 使用量超过区块的 gas limit 时，交易将失败。攻击者可以利用这种方式发送大量的无限循环交易，占用区块的 gas，阻止其他有效交易的执行。

3. 矿工拒绝服务攻击（Miner DoS Attack）：攻击者发送一系列高 gas 交易或者无限循环交易，以超过大多数矿工节点的处理能力。这样一来，矿工节点在尝试处理这些交易时会耗尽资源，导致矿工无法继续处理其他有效交易，从而拒绝其他用户的服务。

这些攻击方式旨在占用区块的 gas，使得其他正常交易无法被处理或者延迟处理，从而拒绝服务或者造成网络拥堵。为了防止这些攻击，以太坊网络会对每个区块设置一个合理的 gas limit，并根据网络状况和需求进行调整。此外，以太坊还有一些机制和优化策略，如燃料费用、燃料上限和燃料价格，用于管理交易的 gas 使用和执行。

原文详见：The Encyclopedia of Smart Contract Attacks and Vulnerabilities | by Kaden Zipfel | Better Programming