THE:深入理解重入攻击漏洞_Jones DAO

摘要：重入攻击本质上与编程里的递归调用类似，当合约将以太币发送到未知地址时就可能会发生，威胁以太坊智能合约的安全性。知道创宇区块链安全实验室?从转账方法、fallback函数、漏洞代码、源码分析四个方面入手，深入分析攻击原因，详解?The?DAO事件。

前言

智能合约的概念于1995年由NickSzabo首次提出，它是一种旨在以信息化方式传播、验证或执行合同的计算机协议，它允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

然而智能合约也并非是安全的，其中?重入(Re-Entrance)攻击?漏洞是以太坊中的攻击方式之一，早在2016年就因为TheDAO事件而造成了以太坊的硬分叉。

漏洞概述

在以太坊中，智能合约能够调用其他外部合约的代码，由于智能合约可以调用外部合约或者发送以太币，这些操作需要合约提交外部的调用，所以这些合约外部的调用就可以被攻击者利用造成攻击劫持，使得被攻击合约在任意位置重新执行，绕过原代码中的限制条件，从而发生重入攻击。重入攻击本质上与编程里的递归调用类似，所以当合约将以太币发送到未知地址时就可能会发生。

上海：深入应用区块链提升在线跨境结算功能:金色财经报道，上海市人民政府今日印发《关于本市加快发展外贸新业态新模式的实施意见》，其中指出将探索区块链技术在贸易细分领域中的应用，建设数字贸易交易促进平台，深入应用区块链、大数据技术，提升在线跨境结算功能。[2021/10/15 20:32:30]

简单的来说，发生重入攻击漏洞的条件有2个：

调用了外部的合约且该合约是不安全的

外部合约的函数调用早于状态变量的修改

下面给出一个简单的代码片段示例：

上述代码片段就是最简单的提款操作，接下来会给大家详细分析重入攻击造成的原因。

漏洞分析

在正式的分析重入攻击之前，我们先来介绍几个重点知识。

转账方法

由于重入攻击会发送在转账操作时，而Solidity中常用的转账方法为

.transfer()，.send()和.gas().call.vale()()，下面对这3种转账方法进行说明：

南宁市深入推进“区块链+”人社应用和“打包快办”服务改革:8月20日，南宁市人社局召开专题党组会，传达学习市委十二届十次全体（扩大）会议精神，并就抓好贯彻落实作出部署。会议强调，局系统广大党员干部要将思想认识统一到市委决策部署上来，将学习贯彻市委十二届十次全体（扩大）会议精神和年度工作任务相结合，扎实推进各项中心工作；抓重点攻难点，切实保障和改善民生，千方百计保就业，兜住基本民生底线，深入推进“智慧人社”工作，深化“一门式”服务改革，深入推进“区块链+”人社应用和“打包快办”服务改革，确保完成全年目标任务。（南宁日报）[2020/8/23]

.transfer()：只会发送2300gas进行调用，当发送失败时会通过throw来进行回滚操作，从而防止了重入攻击。

.send()：只会发送2300gas进行调用，当发送失败时会返回布尔值false，从而防止了重入攻击。

.gas().call.vale()()：在调用时会发送所有的gas，当发送失败时会返回布尔值false，不能有效的防止重入攻击。fallback函数

北京方正公证处杨和平：与腾讯在多个方面达成深入合作:金色财经报道，4月17日，腾讯安全领御区块链-北京方正公证取证平台正式发布。在发布会上，北京方正公证处副主任杨和平表示：“区块链作为一种可以在完全不信任的节点之间建立信任机制的技术，具有高可靠度、高透明度、可追溯、永久保存和无法篡改的特性，这些特性与公证的职业要求和行业发展需求具有天然的融合性、互补性，特别是在公证三大效力之一的证据效力方面双方高度契合。腾讯安全与北京市方正公证处联合打造的领御区块链北京方正公证取证平台，就是要在深度整合两者优势基础上通过国家公信力+技术信任力的双重增信，向社会提供电子证据安全存储、取证维权、在线公证等智能化服务，从而形成一套规范和标准的互联网数据公证服务新模式。”

此外，北京方正公证处副主任杨和平还介绍说，未来方正公证处与腾讯将在以下几方面进行深度合作：1、构件新型公证法律服务业态上进行新的探索；2、拓展公证服务领域上取得新的突破；3、提升公证服务效率上再上新台阶；4、人才培养方面积累新经验；5、体制机制建设上走出新路子；6、公证服务助力互联网方面走出新天地。[2020/4/17]

接着我们来讲解下fallback回退函数。

现场 | 姜海：密码学将随着黎曼猜想等理论研究的深入迎来大发展:金色财经现场报道，今日，2018可信区块链峰会在北京召开。在主题为“区块链安全焦点关注”的区块链安全论坛上，丁牛科技有限公司CEO姜海结合最近黎曼猜想被证明引起了密码学界的高度关注，分析了黎曼猜想与区块链密码安全。他提出，尽管黎曼猜想的证明对于传统密码安全有极大的冲击，但是区块链技术的安全建立在SHA-256、椭圆曲线、算法校验等基础之上，在使用过程中能够极大地抵抗密码攻击。尽管最近有很多的安全事件发生，而其根本原因在于程序的违规操作。未来随着随机发生器、量子计算机以及黎曼几个等基础理论的研究，密码学将会有更大的发展空间。[2018/10/10]

回退函数(fallbackfunction)：回退函数是每个合约中有且仅有一个没有名字的函数，并且该函数无参数，无返回值，如下所示：

function()publicpayable{???

???...

}

回退函数在以下几种情况中被执行：

天津市委网信办会议：深入开展区块链等领域的地方立法研究:天津日报6月8日报道，日前，天津市委网信办召开全体干部会议。会议要求，要加快制定天津市大数据发展规划和促进数字经济发展的指导意见和大数据发展规划，深入开展大数据、区块链等新技术领域的地方立法研究，不断增强工作的前瞻性。[2018/6/8]

调用合约时没有匹配到任何一个函数；

没有传数据；

智能合约收到以太币。

漏洞代码

下面的代码就是存在重入攻击的，实现的是一个类似于公共钱包的合约，所有的用户都可以使用deposit()存款到Reentrance合约中，也可以从Reentrance合约中使用withdraw()进行提款，当然了所有人也可以使用balanceof()查询自己或者其他人在该合约中的余额。

首先使用一个账户(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4)扮演受害者，将该合约在RemixIDE?点击Deploy按钮进行部署。

在部署合约成功后在VALUE设置框中填写5，将单位改成ether，点击deposit存入5个以太币。

点击wallet查看该合约的余额，发现余额为5ether，说明我们的存款成功。

而下面的代码则是针对上面存在漏洞的合约进行的攻击：

使用另外一个账户(0xAb8483F64d9C6d1EcF9b849Ae677dD3315835cb2)扮演攻击者，复制存在漏洞的合约地址到Deploy的设置框内，点击Deploy部署上面的攻击合约。

部署成功后先调用wallet()函数查看攻击合约的余额为0。

攻击者先存款1ether到漏洞合约中，这里设置VALUE为1ether，之后点击攻击合约的deposit进行存款。

再次调用合约的wallet函数查看漏洞合约的余额，发现已经变成了6ether。

攻击者(0xAb8483F64d9C6d1EcF9b849Ae677dD3315835cb2)调用攻击合约的attack函数模拟攻击，之后调用被攻击合约的wallet函数去查看合约的余额，发现已经归零，此时回到攻击合约查看余额，发现被攻击合约中的6ether已经全部提款到了攻击者合约中，这就造成了重入攻击。

源码分析

上面讲解了如何进行重入攻击已经漏洞原因，这里梳理了漏洞源码和攻击的步骤，列出了关键代码。

相关案例

2016年6月17日，TheDAO项目遭到了重入攻击，导致了300多万个以太币被从TheDAO资产池中分离出来，而攻击者利用TheDAO智能合约中的splitDAO()函数重复利用自己的DAO资产进行重入攻击，不断的从TheDAO项目的资产池中将DAO资产分离出来并转移到自己的账户中。

下列代码为splitDAO()函数中的部分代码，源代码在TokenCreation.sol中，它会将代币从theparentDAO转移到thechildDAO中。平衡数组uintfundsToBeMoved=(balances*p.splitData.splitBalance)?/p.splitData.totalSupply决定了要转移的代币数量。

下面的代码则是进行提款奖励操作，每次攻击者调用这项功能时p.splitData都是一样的，并且p.splitData.totalSupply与balances的值由于函数顺序问题，发生在了转账操作之后，并没有被更新。

paidOut=reward更新状态变量放在了问题代码payOut函数调用之后。

对_recipient发出.call.value调用，转账_amount个Wei，.call.value调用默认会使用当前剩余的所有gas。

解决办法

通过上面对重入攻击的分析，我们可以发现重入攻击漏洞的重点在于使用了fallback等函数回调自己造成递归调用进行循环转账操作，所以针对重入攻击漏洞的解决办法有以下几种。

使用其他转账函数

在进行以太币转账发送给外部地址时使用Solidity内置的transfer()函数，因为transfer()转账时只会发送2300gas进行调用，这将不足以调用另一份合约，使用transfer()重写原合约的withdraw()如下：

先修改状态变量

这种方式就是确保状态变量的修改要早于转账操作，即Solidity官方推荐的检查-生效-交互模式(checks-effects-interactions)。

使用互斥锁

互斥锁就是添加一个在代码执行过程中锁定合约的状态变量以防止重入攻击。

使用?OpenZeppelin官方库

OpenZeppelin官方库中有一个专门针对重入攻击的安全合约：

https://github.com/OpenZeppelin/openzeppelin-contracts/blob/master/contracts/security/ReentrancyGuard.sol

参考文献

1.以太坊的几次硬分叉：

https://zhuanlan.zhihu.com/p/111446792

2.以太坊智能合约安全漏洞(1)：重入攻击：

https://blog.csdn.net/henrynote/article/details/82119116

3.?区块链的那些事—THEDAO攻击事件源码分析：

https://blog.csdn.net/Fly_hps/article/details/83095036

标签：THEALLDAOTRAThe Grand BanksMALLY价格Jones DAOTheForce.Trade

火币APP热门资讯