重入攻击是利用智能合约先调用后修改状态的缺陷，使恶意合约在回调中反复提款；其流程为存入→提款→回调→重复提款直至耗尽余额；防御需遵循Checks-Effects-Interactions模式、加锁或使用ReentrancyGuard。
“重入攻击”是一种利用智能合约在外部调用未完成时重复进入函数的漏洞，从而非法获取资金的安全问题。
为了方便新手快速上手币圈交易并实时查看市场数据，可通过主流交易所币安（Binance）或欧易OKX注册账户并使用官方APP，可实时查看交易深度、挂单量及资金流向，帮助判断买入或卖出时机。
币安注册链接与下载地址：
欧易OKX注册链接与下载地址：
安装过程中，系统可能会提示“允许安装来自此来源的应用”。这是正常安全提示，建议点击“允许”或在“设置”中开启相应权限后继续安装。
一、理解重入攻击的基本原理
重入攻击发生在合约对外部地址进行转账或调用时，未及时更新状态，导致恶意合约在回调过程中反复调用受害函数。这种攻击的核心在于先调用后修改的逻辑缺陷。
以一个简单的提款函数为例，若合约在发送代币之后才减少用户余额，则攻击者可在发送期间再次触发提款，造成多次提取。
二、典型重入攻击的操作流程
攻击者通过构造恶意合约，在接收到转账时自动触发回调函数，持续请求提款，直到耗尽合约资金。
1、攻击者部署恶意合约，并向目标合约存入一定数量的代币。
2、发起提款交易，目标合约开始执行转账操作。
3、在转账过程中，恶意合约的回退函数被触发，再次调用目标合约的提款功能。
4、由于目标合约尚未更新余额，系统误认为仍有可提金额，继续执行转账。
5、该过程循环发生，直至gas耗尽或合约余额归零。
三、防止重入攻击的解决方案
通过调整代码逻辑顺序和引入安全工具，可以有效阻断重入攻击路径。
1、采用“检查-生效-交互”（Checks-Effects-Interactions）模式，确保在任何外部调用前完成状态变更。
2、使用互斥锁机制，在关键函数执行期间锁定状态，防止递归调用。
3、引入OpenZeppelin提供的ReentrancyGuard修饰符，为函数添加防重入保护。
4、避免在循环中执行外部调用，降低被攻击的风险窗口。
