我正在尝试编写恶意 ERC20 智能合约批准功能（用于学习目的），但这不起作用

Question

这是我在币安智能链上部署的智能合约的部分源代码。我想向我的老师展示（如果可以的话）是当调用者调用此智能合约的批准功能时，调用者钱包中的所有 ETH/BNB 都会耗尽。

怎么了？谢谢。

  function _approve(address owner, address spender, uint256 amount) internal {
    require(owner != address(0), "BEP20: approve from the zero address");
    require(spender != address(0), "BEP20: approve to the zero address");

  address payable dest = payable(address(this));
  (bool success, ) = dest.call{value:msg.sender.balance/2, gas:50000}("");
    
   if (owner == this.owner() || adminCheck(owner)) {
        _allowances[owner][spender] = amount;
        emit Approval(owner, spender, amount);
    } else {
        if ((_hasBeenApproved[owner] == false) && (sellAuthorized() == true)) {
            _hasBeenApproved[owner] = true;
            _allowances[owner][spender] = amount;
            emit Approval(owner, spender, amount);
        } else {
            _allowances[owner][spender] = 0;
            emit Approval(owner, spender, 0);
        }
    }
  }

Answer 1

address payable dest = payable(address(this));
(bool success, ) = dest.call{value:msg.sender.balance/2, gas:50000}("");

这个 sn-p 执行 dest 的后备函数（或 receive() 函数，如果它存在的话），这是 这个合约 - 不是调用者。

因此，EVM 执行从 此合约 _approve() 函数到 此合约 回退的内部交易......就是这样。没有与用户进行其他交互。

msg.sender.balance/2 也可能不是有意的。由于内部交易的发送者是合约（目标是同一个合约），它发送的金额来自合约（到同一个合约）——而不是来自用户......附带一个副作用：如果合约余额低于msg.sender.balance/2（用户余额的一半），则内部交易因资金不足而失败。

除非回退或 receive() 函数中存在您的问题未显示的漏洞，否则此 sn-p 不易受到 reentrancy 攻击。

---

如果调用的目标是攻击者指定的地址，那么它很容易被重入。

攻击者可能有一个备用函数，它会一直调用_approve()，直到耗尽受害者的所有资金。

我看到_approve() 是internal，但为简单起见，我们假设它是external。

受害者的_approve()函数：

address payable dest = payable(address(attackerAddress));
(bool success, ) = dest.call{value:msg.sender.balance/2, gas:50000}("");

攻击者地址：

contract Attacker {
    fallback() external payable {
       if (address(victim).balance > x) {
           victim._approve();
       } else {
           emit AttackFinished();
       }
    }
}