ANC:Rust智能合約養成日記（5）-ODAILY_Swiftlance token

相關文章：

Rust智能合約養成日記合約狀態數據定義與方法實現

Rust智能合約養成日記編寫Rust智能合約單元測試

Rust智能合約養成日記Rust智能合約部署，函數調用及Explorer的使用

Rust智能合約養成日記Rust智能合約整數溢出

這一期中我們將向大家展示Rust合約中重入攻擊，并提供給開發者相應的建議。本文中的相關代碼，已上傳至BlockSec的Github上，讀者可以自行下載：https://github

美國養老保險提供商ForUsAll將繼續提供加密貨幣投資敞口:12月12日消息，美國養老保險提供商ForUsAll首席執行官David Ramirez表示，FTX和BlockFi破產、加密貨幣下跌等因素不會阻止養老基金繼續提供加密貨幣投資敞口。

David Ramirez還透露，用戶對其旗下加密產品Alt401（K）的需求和興趣沒有下降，預計在接下來的六到八周內還會有大約100名新客戶將繼續使用該產品。（Pionline）[2022/12/12 21:38:52]

...}

現場丨張漢東：Rust使命是構建一個可信的數字世界:金色財經現場報道，由Web3基金會主辦的Web3大會10月30日在上海舉行。暢銷書《Rust編程之道》作者張漢東在會上表示，新時代對變成語言的需求是安全+高性能，Rust是新時代的C語言，其使命是構建一個可信的數字世界，是對編程語言的一次深刻反思，兼顧安全性、工程性、一致性和實用性。[2020/10/30 11:13:48]

在合約B中，withdraw函數開頭處的assert!(self

現場 | UTRUST全球合作副總裁：正致力于消費者保護的區塊鏈支付系統:金色財經現場報道，舊金山時間1月18日，在niTROn SUMMIT 2019區塊鏈峰會有關“區塊鏈如何改變網上支付產業”的圓桌討論上，UTRUST全球合作副總裁Sanja Kon表示，中本聰一開始是為了建立支付系統，但是目前更多人把它當做價值儲藏，用于支付還沒有普及。目前，基于加密貨幣的支付系統也有許多問題，比如效率比較低，監管方面還需要尋求一些突破等。同時，加密貨幣支付的消費者權益目前也不能得到充分的保證。因此正在致力于消費者保護的區塊鏈支付系統，以更好的促進區塊鏈支付大規模應用。[2019/1/19]

self

...}由于上一次進入withdraw以來，victim合約中的attacker_balance還沒有更新，所以還是100，因此此時仍舊可以通過assert!(self

};}

此時的執行效果如下：

$nodeTriple_Contracts_Reentrancy

}Victim::attacker_balance:40FT_Token::attacker_balance:60FT_Token::victim_balance:140

可見由于此時的Victim合約在withdraw的時候事先更新了用戶的余額，在調用外部的FungibleToken實施轉賬。因此當第二次重入了withdraw的時候，Victim合約中保存的attacker_balance已經更新為40，因此將無法通過assert!(self

}Victim::attacker_balance:40FT_Token::attacker_balance:60FT_Token::victim_balance:140

可見限制跨合約函數調用時的GasLimit也能起到防止重入攻擊的效果。

本期總結和預告

這一期我們講述了rust智能合約中的整數溢出問題，同時給出了建議，在書寫代碼時盡量先更新狀態，再執行轉賬操作，并且設定合適的gas值，可以有效抵御重入攻擊，下一期我們將講述rust智能合約中的DoS問題，敬請關注。

Tags：USTANCLANCNCEjustice幣超話Financie TokenSwiftlance tokenVTD Finance

SHIB