O que é: Reentrancy Attack
Um ataque de reentrância é uma vulnerabilidade comum em contratos inteligentes que operam na blockchain. Este tipo de ataque ocorre quando um contrato inteligente é capaz de chamar a função de outro contrato antes que a execução da função original seja concluída.
Como funciona um Reentrancy Attack
No contexto de contratos inteligentes, um ataque de reentrância pode ser explorado por um hacker para manipular o estado de um contrato e obter vantagem financeira. O atacante pode criar um loop que permite que ele chame repetidamente a função de um contrato antes que a transação anterior seja finalizada.
Exemplo de Reentrancy Attack
Um exemplo clássico de ataque de reentrância ocorreu no contrato inteligente do DAO, em que um hacker conseguiu drenar uma grande quantidade de fundos explorando uma vulnerabilidade de reentrância. O atacante conseguiu chamar repetidamente a função de saque antes que o saldo fosse atualizado.
Como se proteger de um Reentrancy Attack
Para evitar ataques de reentrância, os desenvolvedores de contratos inteligentes devem implementar práticas de segurança sólidas, como o uso de modificadores de estado, a separação de lógica de negócios e controle de acesso, e a limitação do uso de transferências de Ether dentro de funções.