区块链骇客第二讲:自毁攻击-创新互联

1. What？

在区块链中删除代码的唯一方法是该地址的合约执行自毁操作，即selfdestruct()。
公司主营业务：成都做网站、成都网站设计、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出白沙黎族免费做网站回馈大家。
存储在该地址的剩余以太被发送到指定目标，然后从该状态中删除存储和代码。

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

contract Example{
    constructor(address payable to) payable {
        // redirect all the `msg.value` to `to` when selfdestructing
        selfdestruct(to);
    }
}

如上例所示，这是一个包含着selfdestruct()函数的简单合约。

constructor构造器，payable关键词使得该合约在被创建时就能够接收以太

selfdestruct()自毁函数，合约在创建之时，就直接自毁，删除代码，并且将合约本身的余额强制发送到to这个地址上；

说的简单点，自毁函数只有两个核心作用

它使合约变为无效，有效地删除该地址的字节码。
它把合约的所有资金强制发送到目标地址。

2. Why？

或许你对我上一部分举出的合约例子可能会感到疑惑，为什么不说得简洁一些呢？
那到底为什么要禁用自毁函数呢？
答案就在这个例子中！

这是一个具有攻击性的自毁合约；

刚刚说到，当调用自毁函数之时，合约余额将会被强制发送指定的地址上。

注意强制这一个词，这意味着接收地址合约无论是否拥有接收以太的函数，它都无法拒绝这笔余额打进来。

而这正是自毁函数被禁用的原因：

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

//被攻击合约
contract Attacked {
    //部署时传入0.08 ether
    constructor() payable {}

    //获取合约余额
    function getBalance() public view returns (uint256 balance) {
        balance = address(this).balance;
        return balance;
    }

    //提款函数
    function withdraw(uint256 amount) external {
        require(address(this).balance >0.1 ether);
        require(amount<= address(this).balance);
        payable(msg.sender).transfer(address(this).balance);
    }
}

如上例所示：这是一个被攻击的合约

那么问题来了，如何使用上面所学知识，将合约中的0.08 ether装进自己的钱包？

3. Try ！让我们研究一下此合约