Giải thích cơ chế Reentrancy Attack và tại sao việc sử dụng ReentrancyGuard modifier lại là giải pháp tiêu chuẩn trong phát triển Smart Contract?

Question

Accepted Answer

Cơ chế Reentrancy Attack
Đây là cuộc tấn công xảy ra khi một contract thực hiện gọi ra bên ngoài (external call) đến một địa chỉ không tin cậy trước khi cập nhật trạng thái nội bộ. Kẻ tấn công có thể sử dụng hàm fallback để gọi ngược lại hàm ban đầu trước khi số dư của chúng được cập nhật, dẫn đến việc rút tiền nhiều lần.
Vai trò của ReentrancyGuard
ReentrancyGuard sử dụng một biến trạng thái (mutex) để khóa hàm trong suốt quá trình thực thi.
Triển khai tiêu chuẩn
// Sử dụng OpenZeppelin ReentrancyGuard
function withdraw() external nonReentrant {
    uint256 amount = balances[msg.sender];
    require(amount > 0);
    balances[msg.sender] = 0; // Cập nhật trạng thái trước (Checks-Effects-Interactions)
    (bool success, ) = msg.sender.call{value: amount}("");
    require(success);
}
Lưu ý: Luôn tuân thủ mô hình Checks-Effects-Interactions để giảm thiểu rủi ro ngay cả khi không có modifier.

Giải thích cơ chế Reentrancy Attack và tại sao việc sử dụng ReentrancyGuard modifier lại là giải pháp tiêu chuẩn trong phát triển Smart Contract?

Cơ chế Reentrancy Attack

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi blockchain liên quan cùng chủ đề