⚖️ اهمیت استفاده از ReentrancyGuard در قرارداد هوشمند Solidity

Summarize this content to 400 words in Persian Lang
قراردادهای هوشمند ستون فقرات مالی غیرمتمرکز (DeFi) هستند که تعاملات مالی غیرقابل اعتماد و خودکار را امکان‌پذیر می‌سازند. با این حال، آنها همچنین در برابر حملات پیچیده مانند حملات بازگشت مجدد، که منجر به خسارت میلیون ها دلار شده است. یکی از موثرترین ابزارها برای جلوگیری از چنین حملاتی است ReentrancyGuard ابزار ارائه شده توسط OpenZeppelin.

این مقاله به بررسی اهمیت پیاده سازی می پردازد ReentrancyGuard در قراردادهای هوشمند Solidity، خطرات ناشی از عدم استفاده از آن، و داده های دنیای واقعی در مورد تلفات حمله بازگشت مجدد.

🔧 ReentrancyGuard چیست؟

ReentrancyGuard یک ماژول قرارداد از OpenZeppelin است که به محافظت در برابر آن کمک می کند حملات بازگشت مجدد با اجازه دادن به توابع فقط یک بار در یک زمان اجرا شوند. این با استفاده از یک مکانیسم ساده و در عین حال موثر کار می کند: یک پرچم وضعیت که قرارداد را در طول اجرای عملکرد قفل می کند. (منبع: Openzeppelin Security)

⚠️ حمله بازگشت مجدد چیست؟

الف حمله به ورود مجدد زمانی اتفاق می افتد که یک عامل مخرب از آسیب پذیری یک قرارداد هوشمند با فراخوانی بازگشتی یک تابع قبل از اتمام اجرای قبلی آن سوء استفاده می کند. این می تواند سرمایه های قرارداد را تخلیه کند یا وضعیت آن را به طور غیرقابل پیش بینی دستکاری کند.

🔓 خطرات عدم استفاده از ReentrancyGuard

اجرا نشدن ReentrancyGuard می تواند قراردادهای هوشمند را در معرض موارد زیر قرار دهد:

از دست دادن وجوه: حملات بازگشت مجدد می تواند تمام سرمایه های یک قرارداد هوشمند را تخلیه کند.

از دست دادن اعتماد: پروژه های DeFi به شدت به اعتماد جامعه متکی هستند و یک سوء استفاده می تواند به طور جبران ناپذیری به اعتبار پروژه آسیب برساند.

دستکاری اقتصادی: ورود مجدد می‌تواند از نقص‌های مبادله توکن، استخرهای وام‌دهی، یا مکانیسم‌های سهام استفاده کند و اکوسیستم را مختل کند.

📊 داده‌های سال به سال تلفات حمله بازگشت مجدد

سال
مجموع ضررها (دلار آمریکا)
موارد قابل توجه

2016
60,000,000 دلار
هک DAO

2020
25,000,000 دلار
dForce Lending Pool Exploit

2021
15,000,000 دلار
Cream Finance Flash Loan Attack

2022
80,000,000 دلار
هک پروتکل فی

2023
12,000,000 دلار
بهره برداری مالی اویلر

منبع: DeFi Hacks Tracker (DefiLlama)

🔒 نمونه آسیب پذیری ورود مجدد

برای درک اینکه چگونه ReentrancyGuard کار می کند، بیایید a را مقایسه کنیم قرارداد آسیب پذیر و یکی که استفاده می کند ReentrancyGuard.

قرارداد آسیب پذیر (بدون حفاظت)

pragma solidity ^0.8.0;

contract VulnerableContract {
mapping(address => uint256) public balances;

function deposit() external payable {
balances[msg.sender] += msg.value;
}

function withdraw(uint256 amount) external {
require(balances[msg.sender] >= amount, “Insufficient balance”);

// Dangerous: State update happens AFTER external call
(bool success, ) = msg.sender.call{value: amount}(“”);
require(success, “Transfer failed”);

balances[msg.sender] -= amount;
}
}

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

توضیح

تاخیر به‌روزرسانی وضعیت: balances[msg.sender] فقط به روز می شود بعد از تماس خارجی، قرارداد را در حالت ناسازگار در طول تماس قرار می دهد.

حمله به سطح: یک قرارداد مخرب می تواند با فراخوانی بازگشتی از این ناسازگاری سوء استفاده کند withdraw.

سناریوی حمله

یک مهاجم مخرب قرارداد زیر را برای سوء استفاده از آسیب پذیری پیاده می کند:

pragma solidity ^0.8.0;

contract MaliciousContract {
VulnerableContract public vulnerable;

constructor(address _vulnerable) {
vulnerable = VulnerableContract(_vulnerable);
}

fallback() external payable {
if (address(vulnerable).balance > 0) {
vulnerable.withdraw(1 ether);
}
}

function attack() external payable {
require(msg.value >= 1 ether, “Minimum 1 ether required”);
vulnerable.deposit{value: 1 ether}();
vulnerable.withdraw(1 ether);
}
}

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

توضیح

مهاجم 1 اتر را در قرارداد آسیب پذیر می گذارد.
تماس می گیرند withdraw، که قبل از اینکه قرارداد آسیب پذیر آن را به روز کند، عملکرد بازگشتی را بارها و بارها راه اندازی می کند balances نقشه برداری
این رفتار بازگشتی قرارداد را از تمام وجوه آن تخلیه می کند.

قرارداد محافظت شده (با استفاده از ReentrancyGuard)

pragma solidity ^0.8.0;

import “@openzeppelin/contracts/security/ReentrancyGuard.sol”;

contract SafeContract is ReentrancyGuard {
mapping(address => uint256) private balances;

function deposit() external payable {
balances[msg.sender] += msg.value;
}

function withdraw(uint256 amount) external nonReentrant {
require(balances[msg.sender] >= amount, “Insufficient balance”);

balances[msg.sender] -= amount;
(bool success, ) = msg.sender.call{value: amount}(“”);
require(success, “Transfer failed”);
}
}

وارد حالت تمام صفحه شوید

از حالت تمام صفحه خارج شوید

چگونه ReentrancyGuard محافظت می کند

nonReentrant اصلاح کننده: از تماس های بازگشتی به withdraw اگر تابع قبلاً در حال اجرا است، اجرا را رد کنید.

قوام دولت: balances[msg.sender] قبل از تماس خارجی به روز می شود و اطمینان حاصل می شود که قرارداد در حالت معتبر باقی می ماند.

✅ نتیجه گیری

استفاده از ReentrancyGuard یک گام ساده و در عین حال ضروری در ایمن سازی قراردادهای هوشمند در برابر حملات ورود مجدد است. با پیاده سازی این ابزار، توسعه دهندگان می توانند:

از وجوه کاربران محافظت کنید
از اعتبار پروژه خود محافظت کنید
به امنیت کلی اکوسیستم DeFi کمک کنید

امنیت هرگز نباید یک فکر بعدی باشد. با اقدامات احتیاطی مناسب، می توانید قراردادهای هوشمندی بسازید که هم نوآورانه و هم انعطاف پذیر باشند.

اجرا کرده اید ReentrancyGuard در پروژه های شما؟ تجربیات و دیدگاه های خود را در نظرات به اشتراک بگذارید! 🚀

pragma solidity ^0.8.0;

contract VulnerableContract {
    mapping(address => uint256) public balances;

    function deposit() external payable {
        balances[msg.sender] += msg.value;
    }

    function withdraw(uint256 amount) external {
        require(balances[msg.sender] >= amount, "Insufficient balance");

        // Dangerous: State update happens AFTER external call
        (bool success, ) = msg.sender.call{value: amount}("");
        require(success, "Transfer failed");

        balances[msg.sender] -= amount;
    }
}

pragma solidity ^0.8.0;

contract MaliciousContract {
    VulnerableContract public vulnerable;

    constructor(address _vulnerable) {
        vulnerable = VulnerableContract(_vulnerable);
    }

    fallback() external payable {
        if (address(vulnerable).balance > 0) {
            vulnerable.withdraw(1 ether);
        }
    }

    function attack() external payable {
        require(msg.value >= 1 ether, "Minimum 1 ether required");
        vulnerable.deposit{value: 1 ether}();
        vulnerable.withdraw(1 ether);
    }
}

pragma solidity ^0.8.0;

import "@openzeppelin/contracts/security/ReentrancyGuard.sol";

contract SafeContract is ReentrancyGuard {
    mapping(address => uint256) private balances;

    function deposit() external payable {
        balances[msg.sender] += msg.value;
    }

    function withdraw(uint256 amount) external nonReentrant {
        require(balances[msg.sender] >= amount, "Insufficient balance");

        balances[msg.sender] -= amount;
        (bool success, ) = msg.sender.call{value: amount}("");
        require(success, "Transfer failed");
    }
}