• tx.origin 与 msg.sender

    我最近一直在玩ethernaut web3/solidity 游戏，在第 4 级上，我浪费了几分钟来了解 tx.origin 和 msg.sender 之间的区别，它们在solidity 中构建全局变量。

    根据solidity文档，tx.origin 保存交易发送者的地址，msg.sender 保存消息发送者的地址。那么这到底是什么意思呢？

    msg.sender：指直接调用智能合约函数的账户地址或智能合约地址。

    tx.origin：指调用智能合约函数的账户地址，只有账户地址可以是tx.origin。

    一张图片胜过千言万语

    您可能会注意到，账户地址和智能合约地址都可以是 msg.sender 但 tx.origin 将始终是账户/钱包地址。

    强烈建议始终使用 msg.sender 进行授权或检查调用智能合约的地址。并且永远不要使用 tx.origin 进行授权，因为这可能会使合约容易受到网络钓鱼攻击。

    THORChain最近损失了 800 万美元，是的，由于tx.origin 的滥用，在一次攻击中损失了 800 万美元，请务必仔细检查 tx.origin 是如何在智能合约中使用的，再见👋。

    使用 tx.origin 进行网络钓鱼

    msg.sender和有什么区别tx.origin？

    如果合约 A 调用 B，B 调用 C，则在 Cmsg.sender中是 B，并且tx.origin是 A。

    漏洞

    恶意合约可以欺骗合约所有者调用只有所有者才能调用的函数。

     
 
     
 // SPDX-License-Identifier: MIT pragma solidity ^0.8.13; /* Wallet is a simple contract where only the owner should be able to transfer Ether to another address. Wallet.transfer() uses tx.origin to check that the caller is the owner. Let's see how we can hack this contract */ /* 1. Alice deploys Wallet with 10 Ether 2. Eve deploys Attack with the address of Alice's Wallet contract. 3. Eve tricks Alice to call Attack.attack() 4. Eve successfully stole Ether from Alice's wallet What happened? Alice was tricked into calling Attack.attack(). Inside Attack.attack(), it requested a transfer of all funds in Alice's wallet to Eve's address. Since tx.origin in Wallet.transfer() is equal to Alice's address, it authorized the transfer. The wallet transferred all Ether to Eve. */ contract Wallet { address public owner; constructor() payable { owner = msg.sender; } function transfer(address payable _to, uint _amount) public { require(tx.origin == owner, "Not owner"); (bool sent, ) = _to.call{value: _amount}(""); require(sent, "Failed to send Ether"); } } contract Attack { address payable public owner; Wallet wallet; constructor(Wallet _wallet) { wallet = Wallet(_wallet); owner = payable(msg.sender); } function attack() public { wallet.transfer(owner, address(wallet).balance); } }  
 
    预防技术
     
 
    使用msg.sender代替tx.origin
     
 
     
 
     
 function transfer(address payable _to, uint256 _amount) public { require(msg.sender == owner, "Not owner"); (bool sent, ) = _to.call{ value: _amount }(""); require(sent, "Failed to send Ether"); } 

     

     

    参考
     

    https://medium.com/@nicolezhu/ethernaut-lvl-4-walkthrough-how-to-abuse-tx-origin-msg-sender-ef37d6751c8
     

    
                
    
                    
    
                
    • 

                
  • 

                    相关阅读:
    
                    
MATLAB科技绘图与数据分析                            
    
Jquery 如何获取子元素。如何找到所有 HTML select 标签的选中项。jQuery 里的 ID 选择器和 class 选择器有何不同                            
    
STM32 Bootloader开发记录                            
    
OpenCV中的形态学8                            
    
mybatis-generator新版本代码生成器                            
    
轮播图动态渲染                            
    
有向无权图的最短路径                            
    
企业电子招投标采购系统源码之电子招投标的组成                            
    
Maven依赖详解                            
    
transformer学习资料                            
    
                        
                
    • 
                
  • 
                    原文地址：https://blog.csdn.net/qq_42200107/article/details/126938997
                
    •