Rust智能合約養成日記（5）-ODAILY_UST:DBALL價格

相關文章：

Rust智能合約養成日記合約狀態數據定義與方法實現

Rust智能合約養成日記編寫Rust智能合約單元測試

Rust智能合約養成日記Rust智能合約部署，函數調用及Explorer的使用

Rust智能合約養成日記Rust智能合約整數溢出

這一期中我們將向大家展示Rust合約中重入攻擊，并提供給開發者相應的建議。本文中的相關代碼，已上傳至BlockSec的Github上，讀者可以自行下載：https://github

MetaMask集成Gnosis Safe、Hex Trust、GK8和Parfin，以滿足DAO的加密托管需求:4月13日消息，Meta Mask機構部門Meta Mask Institutional(MMI)宣布將GnosisSafe、HexTrust、GK8和Parfin整合到其平臺上，以滿足DAO的加密托管需求。通過此次新的集成，MMI將擁有七名針對不同司法管轄區的DAO托管人。

2021年10月，MMI已添加BitGo、Qredo和Cactus Custody作為機構DeFi用戶的托管人，以幫助公司滿足合規要求。（coindesk）[2022/4/13 14:23:00]

...}

Crust被收錄于IPFS官網生態系統頁面:Crust已被收錄于IPFS官網生態系統頁面并編錄于欄。在IPFS生態系統頁面可按行業、工具等標簽展示基于IPFS構建的項目和產品。此前Crust亦被收錄于IPFS docs。

Crust Network是Polkadot生態系統中的去中心化存儲網絡，提供去中心化的IPFS PIN服務，目前Crust已開放存儲市場并提供存儲服務，其Maxwell預覽網已擁有2600+節點及600+P存儲容量。[2021/7/1 0:20:16]

在合約B中，withdraw函數開頭處的assert!(self

動態 | 上市公司Systech與FarmaTrust合作 提供藥物區塊鏈解決方案:據PRnewswire消息，上市公司晶門科技（Systech）宣布與FarmaTrust合作，為制藥行業提供可靠的藥物區塊鏈解決方案，保證藥品供應鏈的安全性和真實性。據悉，FarmaTrust是全球藥品跟蹤系統。[2018/9/13]

self

...}由于上一次進入withdraw以來，victim合約中的attacker_balance還沒有更新，所以還是100，因此此時仍舊可以通過assert!(self

};}

此時的執行效果如下：

$nodeTriple_Contracts_Reentrancy

}Victim::attacker_balance:40FT_Token::attacker_balance:60FT_Token::victim_balance:140

可見由于此時的Victim合約在withdraw的時候事先更新了用戶的余額，在調用外部的FungibleToken實施轉賬。因此當第二次重入了withdraw的時候，Victim合約中保存的attacker_balance已經更新為40，因此將無法通過assert!(self

}Victim::attacker_balance:40FT_Token::attacker_balance:60FT_Token::victim_balance:140

可見限制跨合約函數調用時的GasLimit也能起到防止重入攻擊的效果。

本期總結和預告

這一期我們講述了rust智能合約中的整數溢出問題，同時給出了建議，在書寫代碼時盡量先更新狀態，再執行轉賬操作，并且設定合適的gas值，可以有效抵御重入攻擊，下一期我們將講述rust智能合約中的DoS問題，敬請關注。

Tags：USTANCbalanceBALjust幣VancoinDisbalancerDBALL價格

酷幣交易所