UST:Rust智能合約養成日記（5）-ODAILY

相關文章：

Rust智能合約養成日記合約狀態數據定義與方法實現

Rust智能合約養成日記編寫Rust智能合約單元測試

Rust智能合約養成日記Rust智能合約部署，函數調用及Explorer的使用

Rust智能合約養成日記Rust智能合約整數溢出

這一期中我們將向大家展示Rust合約中重入攻擊，并提供給開發者相應的建議。本文中的相關代碼，已上傳至BlockSec的Github上，讀者可以自行下載：https://github

Alpha Finance Lab加入Avalanche Rush獎勵計劃:據官方消息，跨鏈DeFi平臺Alpha Finance Lab宣布加入Avalanche Rush獎勵計劃，Avalanche基金會和Alpha Finance Lab向Alpha Homora V2分配了總計600萬美元的流動性挖礦獎勵（AVAX為300萬美元，ALPHA為300萬美元）。項目將在12月啟動，具體日期將很快公布。[2021/12/2 12:44:55]

...}

TrustBase爾爾：宏觀角度來說，牛市會持續很久，從微觀角度來講，做好生態永遠都是牛市:在4月12日舉辦的《佟掌柜的海外朋友們優質海外項目分享》會上，TrustBase中國區負責人爾爾表示，對長久的項目而言沒有牛熊市之分，做好產品，服務好客戶，做好生態，則是永遠的牛市。投機者看到牛市只是掙快錢，對于長期持有者或者共識者來講，他們看重的是底層技術和生態規劃，沒有技術就沒有生態，我們其實是基于原生元語言包建立起整個生態，不管技術生態還是開發者生態，或是社區生態，以及后期的模型生態，都是基于技術產生的，兩者相輔相成。

關于細分賽道的展望，第一是NFT，Trustbase平臺會推行大家第一批在實現NFT商業落地，因為開發周期足夠短，另外可以產生更多的流量，畢竟金融型用戶比應用型用戶少很多，所以能讓NFT創造更多商業價值，趁著波卡在NFT上發行是我們比較看好的賽道。第二是DeFi，這是不會衰退的賽道，金融本身是區塊鏈的核心根本，DeFi的發展是隨著區塊鏈在不斷地起伏，但永遠不會衰落，這是作為區塊鏈從業者的信仰。

Trustbase底層是波卡原生元，具有扎實底層技術的項目來講生態規劃比較長遠，相對來說不懼牛熊，主要是基于未來的生態和規劃。[2021/4/13 20:14:00]

在合約B中，withdraw函數開頭處的assert!(self

動態 | 加密貨幣公司TrustToken推出與英鎊1：1掛鉤的穩定幣:據Coindesk報道，加密貨幣公司TrustToken推出了第二個與英鎊1：1掛鉤的穩定幣。[2019/4/2]

self

...}由于上一次進入withdraw以來，victim合約中的attacker_balance還沒有更新，所以還是100，因此此時仍舊可以通過assert!(self

};}

此時的執行效果如下：

$nodeTriple_Contracts_Reentrancy

}Victim::attacker_balance:40FT_Token::attacker_balance:60FT_Token::victim_balance:140

可見由于此時的Victim合約在withdraw的時候事先更新了用戶的余額，在調用外部的FungibleToken實施轉賬。因此當第二次重入了withdraw的時候，Victim合約中保存的attacker_balance已經更新為40，因此將無法通過assert!(self

}Victim::attacker_balance:40FT_Token::attacker_balance:60FT_Token::victim_balance:140

可見限制跨合約函數調用時的GasLimit也能起到防止重入攻擊的效果。

本期總結和預告

這一期我們講述了rust智能合約中的整數溢出問題，同時給出了建議，在書寫代碼時盡量先更新狀態，再執行轉賬操作，并且設定合適的gas值，可以有效抵御重入攻擊，下一期我們將講述rust智能合約中的DoS問題，敬請關注。

Tags：USTANCLANCALAust幣取錢犯法嗎Yearn Finance 3Defilancer tokenLALA價格

幣贏交易所