Just Blockchain

안녕하세요, 해결법 2는 유튜브 영상을 참고 부탁드립니다 :) https://youtu.be/-cm6kBUD74A

솔리디티 깨부수기 - Security 2022. 9. 4. 04:23

안녕하세요. 지난시간에 재진입 공격(re-entrancy attack) 을 구현 해보았으니, 오늘은 재진입 공격(re-entrancy attack) 을 어떻게 방지하는 지 알아보도록 하겠습니다. TLDR ; 글 보다는 유튜브에서 편하게 확인하세요 :)) https://youtu.be/AIoCWtjjvCI 간단하게 Bank 스마트 컨트랙트의 witdhraw 함수를 변경해주면 됩니다. 기존의 witdhraw 함수는 아래와 같습니다. // SPDX-License-Identifier: GPL-3.0 pragma solidity ^0.8.0; contract Bank { ... function withdraw() external { uint currentBalance = balances[msg.sender]; (..

솔리디티 깨부수기 - Security 2022. 8. 5. 23:01

안녕하세요. 오늘은 재진입 공격(re-entrancy attack) 구현해보도록 하겠습니다. TLDR ; 글 보다는 유튜브에서 편하게 확인하세요 :)) https://youtu.be/s9ttyLsF-W0 두 개의 스마트 컨트랙트 Bank와 Attacker가 필요하겠죠. 먼저 Bank 스마트 컨트랙트 부터 보도록 하겠습니다. 지난 시간에 보았듯이, Bank는 이더를 입금하는 함수 Deposit과 이더를 출금하는 함수 witdraw가 있습니다. 2개의 함수를 구현하기전에 한가지 생각해봐야 할게 있습니다. User1은 Bank에게 1이더, User2는 Bank에게 3이더를 적금한다면, Bank는 누가 1이더를 적금했고, 누가 3이더를 적금했는지 기억을 해야겠죠. 저희는 이 부분을 mapping(address ..

솔리디티 깨부수기 - Security 2022. 7. 31. 18:50

안녕하세요, 오랜만에 인사드리네요, 제가 블로그는 너무 소홀히 했네요. 알람이 안와서 계속 잊어버리고 있었습니다. 답글 못 달아주신분 죄송합니다 ㅠㅠ;; 유튜브는 알람이 잘 와서 확인하기 쉬우니 제가 만약 답글이 없다면 유튜브에 달아주시면 감사하겠습니다. 사실 제가 최근에 ERC20강의를(https://inf.run/5qrS) 오픈을 했는데요. 해당 강의에서 재진입 공격에 대해서 계속 언급하게 돼서 솔리디티 깨부수기 - Security강의를 찍고자 합니다. 사실 스마트 컨트랙트 잘 작성을 해도, 보안이 없다면 정말 큰문제가 되기에 보안이 정말 중요합니다! TLDR ; 유튜브에서 편하게 확인하세요 :)) https://www.youtube.com/watch?v=mFbZE-p4ges 재진입 공격이란? 트랜잭..

솔리디티 깨부수기 - Security 2022. 7. 30. 16:20