背景概述
在上篇文章中我们了解了合约中隐藏的恶意代码，本次我们来了解一个非常常见的攻击手法 —— 抢跑。
前置知识
提到抢跑，大家第一时间想到的一定是田径比赛，在田径运动中各个选手的体能素质几乎相同，起步越早的人得到第一名的概率越大。那么在以太坊中是如何抢跑的呢？
想了解抢跑攻击必须先了解以太坊的交易流程，我们通过下面这个发送交易的流程图来了解以太坊上一笔交易发出后经历的流程：
原文：《Top4 Directions of Bitcoin Ecosystem Scalability》by kenyou 编译：wesely OrdinalsNFT和BRC-20代币的出现.
1900/1/1 0:00:005月8日,比特币异常拥堵,币安甚至不得不暂停BTC提现交易,这拥堵背后的主要原因是什么？BRC-20代币早在3月时便被提出,为什么在4月19日附近交易量才开始持续激增？比特币网络拥堵是因为牛市来了吗？在这场比特币网络拥堵背后.
1900/1/1 0:00:00前几天看到一篇文章里说到了曾经风光无限的几个蓝筹PFP NFT 在这轮熊市中跌跌不休,有的价格甚至跌了99%,这让前两年刚入场的很多新韭菜们心头在流血.
1900/1/1 0:00:00元宇宙可谓2022年科技界的“当红炸子鸡”,引多家科技巨头“竞折腰”。美国《福布斯》双周刊网站在近日的报道中指出,2030年全球元宇宙的市场规模有望高达5万亿美元,2023年可能是确定其发展方向的关键一年,并列出了明年元宇宙领域的四大.
1900/1/1 0:00:00NFTFi是一个快速增长的领域,位于NFT和去中心化金融（DeFi）的交叉点上,其最终目标是为NFT市场解锁额外的价值、机会和流动性。NFTFi仍处于萌芽阶段,有巨大的潜力来构建创新模型以解锁更多NFT实用性.
1900/1/1 0:00:00Sui Wallet是Sui官方推出的一款安全且易于使用的钱包,旨在为用户提供轻松访问Sui生态项目和资产的方法。本文将向您介绍如何快速安装和使用Sui钱包浏览器扩展程序.
1900/1/1 0:00:00
宇宙链
 commits; // Modifier to check if the game is active-kcwr modifier gameActive() { require(!ended, "Already ended"); _; } constructor() payable { reward = msg</p>
<p> /* Commit function to store the hash calculated using keccak256(address in lowercase + solution + secret). Users can only commit once and if the game is active. */ function commitSolution(bytes32 _solutionHash) public gameActive { Commit storage commit = commits[msg</p>
<p> /* Function to get the commit details. It returns a tuple of (solutionHash, commitTime, revealStatus); Users can get solution only if the game is active-kcwr and they have committed a solutionHash */ function getMySolution() public view gameActive returns (bytes32, uint, bool) { Commit storage commit = commits[msg</p>
<p> /* Function to reveal the commit and get the reward. Users can get reveal solution only if the game is active-kcwr and they have committed a solutionHash before this block and not revealed yet. It generates an keccak256(msg</p>
<p> }}</p>
<p> Unit Protocol通过CertiK的智能合约的安全审计:区块链安全公司CertiK已完成了对Unit Protocol智能合约的安全审计，未发现重大或关键漏洞。[2020/9/30]</p>
<p> 首先可以看到修复代码中使用了结构体 Commit 记录玩家提交的信息，其中：</p>
<p> commit.solutionHash = _solutionHash = keccak256（玩家地址 + 答案 + 密码）[记录玩家提交的答案哈希]</p>
<p> commit.commitTime = block.timestamp [记录提交时间]</p>
<p> commit.revealed = false [记录状态]</p>
<p> 下面我们看这个合约是如何运作的：</p>
<p> 1. Alice 使用十个以太部署 SecuredFindThisHash 合约；</p>
<p> 3. Bob 计算 solutionHash = keccak256 (Bob’s Address + “Ethereum” + Bob’s secret)；</p>
<p> 4. Bob 调用 commitSolution(_solutionHash)，提交刚刚算出的 solutionHash；</p>
<p> 5. Bob 在下个区块调用 revealSolution("Ethereum",Bob's secret) 函数，传入答案和自己设置的密码，领取奖励。</p>
<p> 这里我们看下这个合约是如何避免抢跑的，首先在第四步的时候，Bob 提交的是（Bob’s Address + “Ethereum” + Bob’s secret）这三个值的哈希，所以没有人知道 Bob 提交的内容到底是什么。这一步还记录了提交的区块时间并且在第五步的 revealSolution() 中就先检查了区块时间，这是为了防止在同一个区块开奖被抢跑，因为调用 revealSolution() 时需要传入明文答案。最后使用 Bob 输入的答案和密码验证与之前提交的 solutionHash 哈希是否匹配，这一步是为了防止有人不走 commitSolution() 直接去调用 revealSolution()。验证成功后，检查答案是否正确，最后发放奖励。</p>
<p> 所以这个合约真的完美地防止了 Eve 抄答案吗？</p>
<p> Of course not！</p>
<p> 咋回事呢？我们看到在 revealSolution() 中仅限制了 commit.commitTime < block.timestamp ，所以假设 Bob 在第一个区块提交了答案，在第二个区块立马调用 revealSolution("Ethereum",Bob's secret) 并设置 Gas Price = 15 Gwei Eve ，通过监控交易池拿到答案，拿到答案后他立即设置 Gas Price = 100 Gwei ，在第二个区块中调用 commitSolution() ，提交答案并构造多笔高 Gas Price 的交易，将第二个区块填满，从而将 Bob 提交的交易挤到第三个区块中。在第三个区块中以 100 Gwei 的 Gas Price 调用 revealSolution("Ethereum",Eve's secret) ，得到奖励。</p>
<p> 通化县法院采用区块链智能合约技术 实现执行“一键立案”:3月16日消息，通化县法院采用区块链智能合约技术，实现执行“一键立案”。2019年末，通化县法院成为吉林省法院系统首批审执衔接工作试点单位，探索以区块链智能合约技术为依托，以调解结案为切入点，逐步推行审执工作自动衔接。在区块链智能合约嵌入调解书案件中，作为当事人需要进行的操作只有一步：点击“未履行完毕”按钮，即可跳过后续繁复程序直接完成执行立案，后台将通过区块链智能合约技术自动生成执行申请书、抓取当事人信息、抓取执行依据、自动执行立案等。（新浪网）[2020/3/16]</p>
<p> 那么问题来了，如何才能有效地防止此类攻击呢？</p>
<p> 很简单，只需要设置 uint256 revealSpan 值并在 commitSolution() 中检查 require(commit.commitTime + revealSpan >= block.timestamp, "Cannot commit in this block");，这样就可以防止 Eve 抄答案的情况。但是在开奖的时候，还是无法防止提交过答案的人抢先领奖。</p>
<p> 另外还有一点，本着代码严谨性，修复代码中的 revealSolution() 函数执行完后并没有将 commit.revealed 设为 True，虽然这并不会影响什么，但是在编写代码的时候还是建议养成良好的编码习惯，执行完函数逻辑后将开关设置成正确的状态。</p>
<p> <b>慢雾科技</b></p>
<p> <b>个人专栏</b></p>
<p> <b>阅读更多</b></p>
<p> <b>金色荐读</b></p>
<p> <b>金色财经 善欧巴</b></p>
<p> <b>迪新财讯</b></p>
<p> Chainlink预言机</p>
<p> 区块律动BlockBeats</p>
<p> <b>白话区块链</b></p>
<p> <b>金色早8点</b></p>
<p> <b>Odaily星球日报</b></p>
<p> <b>MarsBit</b></p>
<p> <b>Arcane Labs</b></p>
<p> 动态 | Data Gumbo与Cobbs Allen合作保护区块链智能合约数据安全:据Businesswire消息，美国区块链创业公司Data Gumbo宣布与Cobbs Allen合作。据悉，Cobbs Allen是一家专注于小众实践集团风险管理的国家独立机构。Cobbs Allen将代表Data Gumbo参与保险市场，为基于区块链的智能合约的数据，或操作中出现的错误和遗漏提供保护。[2019/12/17]</p>
<p>标签：<a href=)
ALL