Giải thích khái niệm Reentrancy Attack và cách thức hoạt động của công cụ bảo mật `ReentrancyGuard` trong OpenZeppelin.

Question

Accepted Answer

Phân tích kỹ thuật
Reentrancy Attack xảy ra khi một hợp đồng gọi đến một địa chỉ bên ngoài (thường là một contract độc hại) trước khi cập nhật trạng thái nội bộ của chính nó. Contract độc hại có thể gọi ngược lại hàm ban đầu trước khi hàm đó kết thúc.
Cơ chế của ReentrancyGuard
ReentrancyGuard sử dụng một biến trạng thái gọi là mutex (mutual exclusion):

Khi hàm bắt đầu, nó kiểm tra trạng thái _status. Nếu đang bận (entered), nó sẽ revert giao dịch.
Sau khi hàm thực thi xong, nó đặt lại trạng thái về rảnh (not entered).

Ví dụ
function withdraw() public nonReentrant {
    uint256 balance = balances[msg.sender];
    require(balance > 0);
    (bool success, ) = msg.sender.call{value: balance}("");
    require(success);
    balances[msg.sender] = 0;
}
Lưu ý thực chiến
Luôn tuân thủ nguyên tắc Checks-Effects-Interactions: Kiểm tra điều kiện, cập nhật trạng thái nội bộ, sau đó mới thực hiện tương tác với bên ngoài.

Giải thích khái niệm Reentrancy Attack và cách thức hoạt động của công cụ bảo mật `ReentrancyGuard` trong OpenZeppelin.

Phân tích kỹ thuật

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi blockchain liên quan cùng chủ đề