第158篇 合约安全-selfdestruct

114 篇文章 713 订阅 ¥39.90 ¥99.00
本文讨论了Solidity中的selfdestruct函数带来的安全问题。通过一个名为EtherGame的示例合约,展示了如何利用selfdestruct攻击合约,导致游戏规则被破坏,无人能成为赢家。解决方案是避免依赖合约余额来决定业务逻辑,以防止类似的安全风险。
摘要由CSDN通过智能技术生成

 solidity 可以通过调用 selfdestruct 从区块链中删除合约;

selfdestruct 将合约中存储的所有剩余 Ether 发送到指定地址。

弱点:恶意合约可以使用 selfdestruct 来强制向任何合约发送以太币。

1.示例合约

一个模拟业务合约 EtherGame

  1. 合约是一场游戏,用户的目标是成为第 7 位存入 1 ether 的玩家;
  2. 玩家一次只能存入 1 ether;
  3. 获胜者将能够提取所有 ether;

一个攻击合约 Attack

  1. 本合约销毁时会发送 ether 到指定的合约;
// SPDX-License-Identifier: MIT
pragma solidity ^0.8.13;

contract EtherGame {
    uint public targetAmount = 7 ether;
    address public winner;

    function deposit() public payable {
        require(msg.value == 1 ether, "You can only send 1 Ether");

        uint balance = address(this).b
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wonderBlock

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值