智能合约攻击和漏洞百科全书 Attacks----Unbounded operations

        区块 gas 限制可能成为问题的一种情况是将资金发送到一组地址。 即使没有任何恶意,这也很容易出错。 仅仅因为有太多的用户需要支付,就会使 gas 限制达到最大值,并阻止交易成功。

        这种情况也可能导致攻击。 假设一个不良行为者决定创建大量地址,每个地址都从智能合约中获得少量资金。 如果有效地完成,交易可以无限期地被阻止,甚至可能阻止进一步的交易通过。

        在上述情况中,如果恶意行为者创建了大量地址并从智能合约中获取少量资金,导致 gas 限制达到最大值,那么以下情况可能发生:

  1. 交易阻塞:由于 gas 限制已经达到最大值,支付资金给这些地址的交易无法成功。这意味着这些地址将无法收到他们应得的资金,因为交易被阻塞了。

  2. 进一步交易阻塞:由于 gas 限制已经达到最大值,其他正常的交易也会受到影响。如果区块中已经包含了恶意行为者创建的大量交易,并且这些交易消耗了大量的 gas,那么其他正常交易将无法被打包进区块,从而被阻止。

        这种情况下可能发生的是,恶意行为者的攻击使得区块的 gas 使用达到极限,导致正常的支付交易无法执行,同时也阻塞了其他合法交易的处理。这可能会持续很长时间,直到恶意行为者停止创建新的地址或者 gas 使用减少,才能恢复正常的交易处理。

        解决这个问题的一个有效方法是在当前的推式支付系统上使用拉式支付系统。 为此,将每笔付款分成自己的交易,并让收款人调用该函数。

        在支付系统中,推式支付系统(Push Payments)和拉式支付系统(Pull Payments)是两种不同的方式。

        推式支付系统(Push Payments)是指付款人主动将资金推送给收款人。在这种系统中,付款人发起交易并将资金直接发送到收款人的地址。这是我们通常所熟悉的传统支付方式,例如银行转账、在线支付等。在以太坊中,上述代码中的 payOut() 函数就是一个推式支付系统的例子,其中付款人通过调用智能合约的函数将资金直接发送给收款人。

        拉式支付系统(Pull Payments)是指收款人主动从付款人处拉取资金。在这种系统中,收款人发起请求,通知付款人需要支付的金额,并提供自己的支付信息。付款人在收到请求后,根据收款人提供的信息主动发起支付。拉式支付系统通常使用一种预先设定的支付协议或机制,例如银行直接借记(Direct Debit)或者类似以太坊中的预授权合约。

        在上述问题中提到的解决方法,将每笔付款分成自己的交易,并让收款人调用该函数,涉及到拉式支付系统。也就是说,收款人主动调用智能合约中的特定函数,来请求支付自己应得的金额。这样的设计可以减少一次性支付给多个收款人所涉及的复杂性和风险,并允许收款人在需要时自主控制支付的进行。

        当然,如果出于某种原因,您确实需要遍历一个未指定长度的数组,至少期望它可能会占用多个块,并允许它在多个事务中执行——如本例所示:

struct Payee {
    address addr;
    uint256 value;
}

Payee[] payees;
uint256 nextPayeeIndex;

function payOut() {
    uint256 i = nextPayeeIndex;
    while (i < payees.length && msg.gas > 200000) {
      payees[i].addr.send(payees[i].value);
      i++;
    }
    nextPayeeIndex = i;
}

这段代码定义了一个名为 Payee 的结构体,结构体中包含两个成员变量:addr(地址类型)和 value(无符号整数类型)。

代码中还声明了一个动态数组 payees,用于存储多个 Payee 结构体的实例。

nextPayeeIndex 是一个无符号整数类型的变量,表示下一个应支付的收款人在 payees 数组中的索引。

payOut() 是一个函数,没有指定返回类型。该函数用于将资金支付给收款人。函数内部有一个循环,它从 nextPayeeIndex 开始迭代 payees 数组,并在满足两个条件时执行循环体:

  1. i 小于 payees 数组的长度,确保不越界访问。
  2. msg.gas(当前交易的剩余 gas)大于 200000,以确保还有足够的 gas 进行支付操作。

循环体内部通过调用 payees[i].addr.send(payees[i].value) 将对应收款人的资金发送给其地址。然后,i 增加 1,继续迭代下一个收款人。

最后,函数更新 nextPayeeIndex 的值,以便下次调用 payOut() 时从正确的索引位置开始支付。

 原文详见:The Encyclopedia of Smart Contract Attacks and Vulnerabilities | by Kaden Zipfel | Better Programming

猜你喜欢

转载自blog.csdn.net/ljh1528207303/article/details/130880154