第11节:安全事故1-poly网络哈希碰撞攻击
小白入门:https://github.com/dukedaily/solidity-expert ,欢迎star转发,文末加V入群。
通过构造特定的合约calldata(主要是四字节的sig),可以实现攻击,这个四字节sig可以通过hash碰撞来实现,August 10, 2021 ploy网络的攻击就是这个原理,
慢雾分析:点击查看
BlockSec分析:点击查看
byte4(keccak256(transfer(address,uint256))) = 0xa9059cbb
合约关系: