以太坊作为全球第二大区块链平台,其智能合约的去中心化、自动化执行特性带来了前所未有的信任效率，但也吸引了众多黑客的目光，智能合约一旦部署，其代码即法律，漏洞可能导致灾难性的资产损失，深入了解以太坊上常见的攻击手法，对于开发者、投资者以及整个生态系统的安全至关重要，本文将深度剖析几种主流的以太坊攻击手法，并探讨相应的防御策略。
重入攻击（Reentrancy Attack）
- 原理：这是以太坊智能合约中最臭名昭著的攻击之一，其核心在于利用合约在执行外部调用（如转账到其他地址）时，状态变量尚未及时更新的特性，攻击者合约会在目标合约完成转账后，通过回调函数再次进入目标合约，重复执行提取资金的逻辑，直至目标合约余额耗尽。
- 经典案例：2016年的The DAO事件就是重入攻击的典型代表，攻击者利用DAO合约中递归调用withdraw函数的漏洞，窃取了价值数千万美元的以太坊。
- 防御策略：
- Checks-Effects-Interactions 模式：这是最推荐的防御模式，即在合约执行中，先执行所有状态检查（Checks），再更新状态变量（Effects），最后才进行外部调用（Interactions），确保状态更新在外部调用之前完成，从而切断重入的链条。
- 使用互斥锁（Reentrancy Guard）：在合约中引入一个状态变量作为锁，在执行外部调用前锁定，执行完毕后解锁，如果检测到锁已启用，则拒绝执行。
整数溢出与下溢（Integer Overflow/Underflow）
- 原理：在Solidity早期版本（0.8.0之前）中，对于整数的运算没有内置的溢出检查，当整数运算结果超出数据类型能表示的最大值（溢出）或低于最小值（下溢）时，会从另一端循环。
uint256类型的最大值加1会变成0，最小值减1会变成最大值。 - 攻击场景：攻击者可以利用溢出增加代币余额或减少债务，利用下溢减少代币余额或增加债务，从而非法获利。
- 经典案例：2018年的PoWHC (Proof of Weak Hands Coin) 攻击，以及一些早期ERC20代币合约因整数下溢被空投攻击。
- 防御策略：
- 使用Solidity 0.8.0及以上版本：Solidity 0.8.0已经内置了溢出和下溢检查，会自动抛出错误。
- 使用OpenZeppelin等安全库：这些库提供了经过审计的、安全的数学运算库，如
SafeMath，在运算前进行检查。 - 手动检查：如果使用较低版本Solidity，在关键运算前后手动检查结果是否符合预期范围。
未经授权访问（Unauthorized Access）/ 权限提升
- 原理：智能合约中的函数可能存在错误的访问控制（如使用
public而非external，或onlyOwner修饰符使用不当），导致普通用户甚至攻击者可以执行本应只有所有者或其他特定角色才能执行的敏感操作（如增发代币、提取资金、修改关键参数）。 - 攻击场景：攻击者调用本不应能调用的函数，恶意修改合约状态或盗取资产。
- 经典案例： numerous DeFi项目因权限控制不当，导致攻击者成为“伪所有者”，转走资金。
- 防御策略：
- 严格的访问控制：对敏感函数使用
onlyOwner、onlyAdmin等自定义修饰符，并确保这些修饰符的逻辑正确。 - 最小权限原则：只授予函数必要的最小权限。
- 使用OpenZeppelin的
Ownable、AccessControl等标准：这些提供了成熟的权限管理机制。
- 严格的访问控制：对敏感函数使用
前端运行/抢跑（Front-running / MEV）
- 原理：由于区块链交易的公开性和排序的不确定性（在以太坊转向PoS前，矿工可以决定交易顺序），攻击者（尤其是矿工或验证者）可以看到待处理的交易池中的交易，并利用这一信息，在目标交易之前插入一个对自己有利的交易。
- 攻击场景：
- 抢跑DEX交易：攻击者看到一个大额买入订单后，提前买入该代币，待大额订单成交后高价卖出获利。
- 清算套利：在看到清算交易后，提前以更低价格清算抵押品。
- 防御策略：
- 使用Commit-Reveal Scheme：先提交交易的哈希值，延迟一段时间后再公布交易详情，增加攻击者预测和抢跑的难度。
- 使用隐私交易池或中继：如Flashbots等，允许用户将交易直接发送给矿工/验证者，减少交易池中的暴露时间。
- 设计抗MEV的合约逻辑：使用批量拍卖、价格累积机制等。
逻辑漏洞（Logic Vulnerabilities）
- 原理：这类漏洞源于开发者对业务逻辑的设计缺陷或理解偏差，攻击者通过精心构造的交易来利用这些逻辑缺陷获利，其种类繁多，难以一一列举。
- 常见类型：
- 错误的价格预言机使用：如DeFi项目中使用单一、延迟或易被操纵的价格源进行清算或抵押率计算。
- 不完善的彩票/抽奖机制
