[블록체인 보안] 스마트컨트랙트 취약성 Bypass isContract() validation

 

테스트 소스

https://github.com/SunWeb3Sec/DeFiVulnLabs/blob/main/src/test/Bypasscontract.sol

 

 

공격방법

공격자는 스마트계약인지 여부 감지하는 매커니즘을 우회하기 위해서 스마트계약의 생성자(constructor)에 코드를 작성하면 됨.

 

 

참고문서

https://web3sec.notion.site/Bypass-isContract-validation-5a20427b58814513a27d251983c2a829