区块链骇客第二讲: 自毁攻击-Toy模板网

这篇具有很好参考价值的文章主要介绍了区块链骇客第二讲: 自毁攻击。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1. What？

在区块链中删除代码的唯一方法是该地址的合约执行自毁操作，即 selfdestruct()。

存储在该地址的剩余以太被发送到指定目标，然后从该状态中删除存储和代码。

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

contract Example{
    constructor(address payable to) payable {
        // redirect all the `msg.value` to `to` when selfdestructing
        selfdestruct(to);
    }
}

如上例所示，这是一个包含着selfdestruct()函数的简单合约。

constructor 构造器，payable关键词使得该合约在被创建时就能够接收以太

selfdestruct()自毁函数，合约在创建之时，就直接自毁，删除代码，并且将合约本身的余额强制发送到to这个地址上；

说的简单点，自毁函数只有两个核心作用

它使合约变为无效，有效地删除该地址的字节码。
它把合约的所有资金强制发送到目标地址。

2. Why？

或许你对我上一部分举出的合约例子可能会感到疑惑，为什么不说得简洁一些呢？

那到底为什么要禁用自毁函数呢？

答案就在这个例子中！

这是一个具有攻击性的自毁合约；

刚刚说到，当调用自毁函数之时，合约余额将会被强制发送指定的地址上。

注意强制这一个词，这意味着接收地址合约无论是否拥有接收以太的函数，它都无法拒绝这笔余额打进来。

而这正是自毁函数被禁用的原因：

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

//被攻击合约
contract Attacked {
    //部署时传入0.08 ether
    constructor() payable {}

    //获取合约余额
    function getBalance() public view returns (uint256 balance) {
        balance = address(this).balance;
        return balance;
    }

    //提款函数
    function withdraw(uint256 amount) external {
        require(address(this).balance > 0.1 ether);
        require(amount <= address(this).balance);
        payable(msg.sender).transfer(address(this).balance);
    }
}

如上例所示：这是一个被攻击的合约

那么问题来了，如何使用上面所学知识，将合约中的0.08 ether装进自己的钱包？