Товарищи, как контракту посчитать эфир, затраченный на его вызов? Это

Question

Товарищи, как контракту посчитать эфир, затраченный на его вызов? Это

для того, чтобы контракт смог возместить вызывающему расход на свой вызов. Вариант такой: засекаем gasleft() вначале и в конце вызванной функции, добавляем константу, умножаем на tx.gasprice. Есть ли тут уязвимеость?

#cryptocurrency #eth #russian

0

09.01.2021

8 ответов

9 просмотров

Mikhail Dobrokhvalov

banteg
уязвимость в том что если возвращаешь больше 100% ...

А этого можно добиться с помощью газтокенов / chi / селфдестрактов

0

10.01.2021

Denis Glotov Автор вопроса

banteg
уязвимость в том что если возвращаешь больше 100% ...

Ну вот кажется, что разница gasleft() на входе и выходе должна быть строго меньше 100% газа всей транзакции. С константой надо аккуратно, согласен, учитывая, что цены за операции меняются при хардфорках. Правильно понимаю?

0

10.01.2021

Sergey Mironov

А может, сделать через подписывание сообщений тогда ничего компенсировать не придется

0

10.01.2021

Denis Glotov Автор вопроса

Sergey Mironov
А может, сделать через подписывание сообщений тогд...

Это как именно?

0

10.01.2021

Mikhail Dobrokhvalov

Denis Glotov
Ну вот кажется, что разница gasleft() на входе и в...

Ну вот кажется, что разница gasleft() на входе и выходе должна быть строго меньше 100% газа всей транзакции это не совсем верно: function attack() { callFunctionWithRefund() // вызвать функцию которая возмещает затраты chi.free(10) // сжечь chi токены и получить рефанд } таким образом отправителю можно затратить меньше газа, чем будет учитываться в вашей функции

0

10.01.2021

Denis Glotov Автор вопроса

Mikhail Dobrokhvalov
Ну вот кажется, что разница gasleft() на входе и в...

Да, очень интересно. Проэкспериментирую в ремуксе. Эта фмоя ункция и должна вызываться другими контрактами.

0

10.01.2021

Denis Glotov Автор вопроса

Mikhail Dobrokhvalov
Ну вот кажется, что разница gasleft() на входе и в...

Кстати тут должно быть все в порядке - ведь измерения gasleft() мы проводим внутри callFunctionWithRefund() и значит внешние действия с газовыми токенами не должны нарушить логику.

0

10.01.2021

banteg · Accepted Answer

banteg

уязвимость в том что если возвращаешь больше 100% от потраченного, можно задрать gas price

0

10.01.2021

209 похожих чатов

Товарищи, как контракту посчитать эфир, затраченный на его вызов? Это

8 ответов

Похожие вопросы