未授权访问：
如果智能合约对关键函数的访问控制不足，攻击者可能执行不应允许的操作，如修改合约状态或提取资金。
未授权访问示例
假设我们有一个智能合约，用于管理用户的存款和提款。在这个例子中，合约没有正确地限制谁可以调用withdraw函数。
// SPDX-License-Identifier: MIT pragma solidity ^0.8.0; contract SimpleBank { mapping(address => uint256) public balances; function deposit() public payable { balances[msg.sender] += msg.value; } // 缺乏访问控制，任何人都可以调用这个函数 function withdraw(uint256 amount) public { require(balances[msg.sender] >= amount, "Insufficient balance"); payable(msg.sender).transfer(amount); balances[msg.sender] -= amount; } }
在这个合约中，withdraw函数可以直接被任何地址调用，只要该地址有足够余额即可。但是，如果合约中存在一些逻辑错误或者状态混乱，这可能导致资金被非法提取。
攻击者行为
攻击者可以通过调用withdraw函数，即使他们没有足够的余额，也可能因为某些合约状态的错误而成功提取资金。比如，如果合约中的某个地方错误地增加了攻击者的余额，攻击者就可以利用这一点来提取不属于他们的资金。
解决方案
为了解决未授权访问的问题，我们需要在函数前添加访问修饰符，确保只有特定的角色或地址可以调用withdraw函数。这里我们使用一个简单的onlyOwner修饰符来限制对合约所有者的调用。
// SPDX-License-Identifier: MIT pragma solidity ^0.8.0; contract SecureBank { address private owner; mapping(address => uint256) public balances; constructor() { owner = msg.sender; } modifier onlyOwner() { require(msg.sender == owner, "Only the contract owner can call this function"); _; } function deposit() public payable { balances[msg.sender] += msg.value; } // 使用onlyOwner修饰符限制对所有者的调用 function withdraw(uint256 amount) public onlyOwner { require(balances[msg.sender] >= amount, "Insufficient balance"); payable(msg.sender).transfer(amount); balances[msg.sender] -= amount; } }
现在，只有合约的创建者（即owner）可以调用withdraw函数。这防止了未授权的用户直接提取资金，提高了合约的安全性。
注意，这种简单的访问控制机制可能不足以应对复杂的场景，你可能需要更复杂的角色和权限系统，比如使用OpenZeppelin的Ownable和AccessControl库来提供更细粒度的访问控制。
