铸币函数是智能合约里会用到的一种常见函数

时间：2022-06-02 17:22:58

在区块链网络中，网络中的节点是不允许主动调用外部的API获取数据的，其原因是因为区块链网络是分布式架构且要求每个节点的状态是相同的，如果你的智能合约中有调用外部API的情况，那么分布在世界各地的节点在调用这个API时，可能因为调用时间、调用地区的不同，而获得不同的返回结果，从而导致网络中节点最终的状态不一致

这样成功部署了攻击合约之后我们就需要调用它了，有的人可能会选择手工调用，比如在remix里一次又一次地调用攻击合约的pwn函数，这样不仅自己点的累而且发出的交易有限，成功率也不高，何况我们还得实时监控当前的区块变化，所以合适的选择是自动化运作，在这我选择了web3.js来与合约进行交互，说实话因为js代码写的并不多所以可能看起来不是很优雅，还请大佬轻喷

LiFinance表示，这种调用方式「是有效的」，因为这些调用是在合约的上下文中执行的，该合约有权转移用户的资产，攻击者将这些代币转移到了他控制的单独钱包中，「一旦转账完成，一开始交换的小额资金就被桥连接起来，交易就完成了。」

数字藏品的业务场景中智能合约常常需要实现合约间的外部调用，这种方式主要的危险就是外部合约可以接管控制流，并调用函数对某些关键数据进行更改。尤其在solidity语言中，当用户直接向一个合约转账时会产生一个隐藏的fallback()外部调用，如果未对该调用进行限制则可能会产生重入漏洞。

合约层（ContractLayer）与智能合约有关。把代码写到合约里，就可以自定义约束条件，不需要第三方信任背书，到时间立即实时操作。当然除了智能合约，合约层是区块链作为信任机器的重要层级，是区块链系统实现灵活编程和操作数据的基础。

概念：铸币函数是智能合约里会用到的一种常见函数，功能是被调用后可以铸造一定数量的新代币。正常情况下的铸币函数权限一般只有平台合约的Owner才拥有，当平台私钥泄露或Owner权限被黑客掌握的话，黑客就会调用铸币函数，铸造大量代币并出售获利。另一种情况就是平台的智能合约代码业务逻辑有漏洞，被黑客有机可乘，利用漏洞调用合约函数进行铸币。

我们再次回到合约中随机数的生成上，显然这里的随机数是我们可以提前获取到的，因为只使用了区块号作为随机数生成源，所以对于每个区块我们可以判断是否要调用pickUp函数，同时每次调用都会对seed进行更新，这样的话就豁然开朗了，我们可以计算出一个区块号的序列，遵循该序列进行调用我们可以不断更新seed，最终在最后一次调用中满足判断条件

标签：合约 智能 智能合约