Https://Medium.Com/Coinmonks/Solidity-Tx-Origin-Attacks-58211ad95514 Прочитала статью, но что-то все равно не догоняю, почему плохо

Question

Ethereum Ru

Любовь

Https://Medium.Com/Coinmonks/Solidity-Tx-Origin-Attacks-58211ad95514 Прочитала статью, но что-то все равно не догоняю, почему плохо

использовать tx.origin. Кто-то может объяснить? Может, на каком-то дургом примере.

#cryptocurrency #eth #russian

0

30.11.2018

1 ответов

13 просмотров

deepcode.eth • Roman P · Accepted Answer

Опасно использовать tx.origin как раз для описанной в статье цели - для проверки предоставления доступа к действию, на основе сравнения tx.origin с ранее сохранённым значением (например с адресом владельца контракта). Допустим, юзер Юлий создал контракт "РогаКопыта", в котором сохранился owner = адрес Юлия, а в функции "отправитьВсёТуда(address)" есть такая проверка tx.origin == owner Через неделю Юлий заходит на новый модный вебсайт "криптоёжики точка всё" и через веб-интерфейс вызывает у некоего контракта "Криптоёжики" функцию "погладьЁжика()". А контракт "Криптоёжики" написан злодеем Зигфридом, читавшим контракт РогаКопыта, и в функции погладьЁжика() на самом деле идёт обращение к контракту РогаКопыта и вызов отправитьВсёТуда(адрес_Зигфрида). tx.origin у нас кто? Юлий. Проверка проходит. отправитьВсёТуда(адрес_Зигфрида) проходит. ха-ха! =)

209 похожих чатов

Https://Medium.Com/Coinmonks/Solidity-Tx-Origin-Attacks-58211ad95514 Прочитала статью, но что-то все равно не догоняю, почему плохо

1 ответов

Похожие вопросы