事件复盘：ERC777 重入风险分析

在区块链项目越来越发达的今天，比特安安全中心通过不断的分析已经发生的安全事件，复盘和总结攻击者的入侵手法，以此来优化和加强区块链对抗安全事件的手段。今天就请大家跟着我们一起来深入了解一下Uniswap 的一起重入漏洞安全事件。

据消息称Tokenlon 宣布暂停 imBTC 转账，因其发现有攻击者通过 ERC777 在 Uniswap 流动性合约中的重入漏洞，对 ETH-imBTC 池循环套利。此次的攻击手法是一个存在于 Uniswap v1 上的已知漏洞，该漏洞最早由 Consensys 于 2019 年 4 月发现，当时 Consensys 只是发现了该风险，还没有发现可以利用这种手法进行攻击的 token。随后，在 imBTC 上线 Uniswap 后，由于 imBTC 是基于 ERC777 实现的，通过组合 ERC777 的特性及 Uniswap 代码上的问题，使攻击者可以通过重入漏洞实现套利。下面，我们将来分析此次套利中的攻击手法和具体的细节。

 

ERC777 协议是以太坊上的代币标准协议，该协议是以太坊上 ERC20 协议的改进版，主要的改进点如下：

1、使用和发送以太相同的理念发送 token，方法