区块链骇客第二讲: 自毁攻击

1. What？

在区块链中删除代码的唯一方法是该地址的合约执行自毁操作，即 selfdestruct()。

存储在该地址的剩余以太被发送到指定目标，然后从该状态中删除存储和代码。

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;contract Example{constructor(address payable to) payable {// redirect all the `msg.value` to `to` when selfdestructingselfdestruct(to);}
}

如上例所示，这是一个包含着selfdestruct()函数的简单合约。

constructor 构造器，payable关键词使得该合约在被创建时就能够接收以太

selfdestruct()自毁函数，合约在创建之时，就直接自毁，删除代码，并且将合约本身的余额强制发送到to这个地址上；

说的简单点，自毁函数只有两个核心作用

它使合约变为无效，有效地删除该地址的字节码。
它把合约的所有资金强制发送到目标地址。

2. Why？

或许你对我上一部分举出的合约例子可能会感到疑惑，为什么不说得简洁一些呢？

那到底为什么要禁用自毁函数呢？

答案就在这个例子中！

这是一个具有攻击性的自毁合约；

刚刚说到，当调用自毁函数之时，合约余额将会被强制发送指定的地址上。

注意强制这一个词，这意味着接收地址合约无论是否拥有接收以太的函数，它都无法拒绝这笔余额打进来。

而这正是自毁函数被禁用的原因：

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;//被攻击合约
contract Attacked {//部署时传入0.08 etherconstructor() payable {}//获取合约余额function getBalance() public view returns (uint256 balance) {balance = address(this).balance;return balance;}//提款函数function withdraw(uint256 amount) external {require(address(this).balance > 0.1 ether);require(amount <= address(this).balance);payable(msg.sender).transfer(address(this).balance);}
}

如上例所示：这是一个被攻击的合约

那么问题来了，如何使用上面所学知识，将合约中的0.08 ether装进自己的钱包？

3. Try ！

让我们研究一下此合约

无receive()、以及任何实现payable的function，说明合约无法正常接收以太交易；
withdraw()是外部函数，并且最关键的限制条件是使合约余额大于0.1 ether；

结论

只要我们能够有办法将0.021个甚至更少的ether打进该合约，让调用withdraw()函数满足条件，就可以成功赚到0.08个ether。

讲到这里，相信大家已经悟了，摩拳擦掌准备大展身手了！

实战！

被攻击合约本身就有0.08 ether

部署攻击合约，传入大于0.02个ether

查看合约余额是否大于0.1 ether

调用withdraw()函数提取合约所有余额，大功告成！

区块链骇客第二讲: 自毁攻击相关推荐

区块链骇客第一讲:重入攻击
本篇文章开启区块链骇客专栏的第一讲,让我决心开写本专栏的首要原因是对未来的职业选择有了一个确定的规划. 日后的更新频率将会不小于等于每周一讲,欢迎各位读者监督和指正,一起学习一同进步!
视频教程-区块链技术原理精讲-区块链
区块链技术原理精讲 5年JAVA/Go研发工程师经验.目前作为公司技术负责人从事区块链架构设计.研发工作. 熟悉分布式系统/区块链.云计算/虚拟化技术.敏捷开发等领域技术,开源软件爱好者. 荆帅帅 ¥ ...
柏链道捷首期“PDJ区块链极客马拉松”：靠谱的区块链项目这样来发掘和开发
4月22日,首期"PDJ区块链极客马拉松"在北京国家会议中心大酒店举办.这是一场区块链精英专属的Hackathon活动,由柏链道捷(PDJ Education)联合CSDN.产业大 ...
每期十分钟，听懂区块链，《玲听·区块链通识70讲》重磅上线
作者:王佳建这两天,全球央行大放水,美联储一次性降息50个基点.微博上一群炒币的人大惑不解,比特币不是要减半了吗?它不是对抗通胀的数字黄金吗?可为什么还跌啊? 这两天,有些朋友离开了,他们说,一直相 ...
极客招募令！兄弟杯区块链极客竞技大赛在上海等您来战！
据悉,由国内首家区块链技术社区区块链兄弟主办,旺链科技.离子链.中国云体系产业创新战略联盟.无退社区.指旺金科等单位强力支持,HiBlock区块链社区.火球财经.布洛克财经.海豚区块链.区块网等百家技 ...
《区块链编程》-第二章
文章目录椭圆曲线练习1 代码实现测试练习2 代码实现测试实现加法恒等元的点加法运算代码实现测试练习3 代码实现练习4 代码实现运行结果练习5 代码实现运行结果练习6 代码实 ...
区块链系列课第二讲区块链的核心优势
第二讲区块链的核心优势区块链技术给数字经济时代带来了巨变的曙光. 这种巨变在互联网近50年的历史上曾发生过两次.第一次巨变是全球性的联网--第二次巨变是全球性的应用--第三次巨变正在蕴酿. 不论你 ...
区块链相关安全名词及常见攻击手法
钱包 Wallet 钱包(Wallet)是一个管理私钥的工具,数字货币钱包形式多样,但它通常包含一个软件客户端,允许使用者通过钱包检查.存储.交易其持有的数字货币.它是进入区块链世界的基础设施和重要入 ...
w1区块链基础知识25讲
11讲哈希值在现实世界的应用哈希函数:以任意长度的数据输入,输出固定长度的数值,比如 32byte .这个值就称为哈希值,也可以称为摘要散列指纹等. 11.1数据对比目标就是对比两份数据不需 ...
当当网“夫妻店”官宣分手，李国庆欲以区块链DAPP开启第二春
今天(2月20日),当当网创始人.CEO李国庆发布公开信,宣布离开当当,开始全新的行程,而这一全新行程就是他多次站台的区块链项目CRYSTO.当当网同时发布人事调整公告,确认李国庆离职,并宣布董事长俞 ...

区块链骇客第二讲: 自毁攻击

1. What？

说的简单点，自毁函数只有两个核心作用

2. Why？

3. Try ！

让我们研究一下此合约

结论

实战！

更多区块链技术干货请关注

区块链骇客第二讲: 自毁攻击相关推荐

最新文章

热门文章

区块链骇客第二讲: 自毁攻击

1. What？

说的简单点，自毁函数只有两个核心作用

2. Why？

3. Try ！

让我们研究一下此合约

结论

实战 ！

更多区块链技术干货请关注

区块链骇客第二讲: 自毁攻击相关推荐

最新文章

热门文章

实战！