Token without Limit

Published by Mario Oettler on 6. September 20246. September 2024

Last Updated on 7. September 2024 by Mario Oettler

Der folgende Ausschnitt des Smart Contracts wurde in verschiedenen Projekten eingesetzt und ausgenutzt.

pragma solidity 0.8.26;

contract Balance{

    mapping(address => uint256) public _balances;

    constructor(){
        _balances[<hier Adresse 1>] = 100;
        _balances[<hier Adresse 2>] = 100;
    }

    function _update(address from, address to, uint256 value) public virtual {

    uint256 fromBalance = _balances[from];
    uint256 toBalance = _balances[to];

    _balances[from] = fromBalance - value;
    _balances[to] = toBalance + value; // Vulnerable
    }
}

Den Quellcode finden Sie in der Datei 10_Token_Without_Limit.sol.

Aufgabe

Dem Ersteller werden 100 Token zugewiesen. Erhöhen Sie den Betrag, den der Ersteller auf seiner Adresse hält auf 150 Token, ohne dass ein anderer Account Token verliert.

Lösung

Erst wird die toBalance zwischengespeichert. Dann wird das zwischengespeicherte Ergebnis + value zurück in das Mapping geschrieben. Wenn to and from die gleiche Adresse haben, wird der Betrag einfach draufgerechnet.

Man muss die Funktion transfer mit der gleichen Adresse aufrufen und den gewünschten Betrag eingeben.

Quellen:

Previous Topic

Back to Lesson

Next Topic