评论：智能合约安全审计入门篇 —— Phishing with tx.origin

内容简介：By：小白在上次的文章中我们了解了智能合约中的拒绝服务攻击，这次我们一起来了解智能合约中基于 tx.origin 的钓鱼攻击。首先我们来了解在 Solidity 中常用的两种验证发送方地址的方式： msg.sender：msg.sender 仅会读取上层调用者的地址。 tx.origin：tx.origin 会读取启动交易的原始地址。由下图可以看到，Bob 通过 A 合约调用 B 合约，B...

用户评论