什么是重入攻击
重入攻击（Reentrancy Attack）是智能合约领域最经典、也最具破坏力的漏洞之一。它的核心在于：当一个合约在完成内部状态更新之前就向外部地址转账或发起调用，攻击者可以在这次外部调用中"反复进入"原函数，重复提取本不该属于他的资金。
要全面了解重入攻击，必须先理解以太坊的调用模型。在 EVM 中，合约 A 调用合约 B 时，控制权会暂时转交给 B，而 B 完全可以在拿到控制权的瞬间回头再调用 A。这种"调用中再调用"的特性正是漏洞的温床。系统学习这一机制，可以结合智能合约视频教程和Reentrancy攻击视频教程搭建直观认知。
攻击的执行流程
一次典型的重入攻击通常分为四步。第一步，攻击者部署一个恶意合约，并在其 fallback 或 receive 函数中埋入回调逻辑。第二步，攻击者向目标合约存入少量资金，获得合法的提款余额。第三步，调用目标合约的提款函数；当目标合约先转账、后扣减余额时，转账触发了恶意合约的回调。第四步，回调函数再次调用提款，由于余额尚未更新，资金被重复提取——如此循环，直到把合约掏空。
这种攻击之所以致命，是因为它利用的不是某个语法错误，而是逻辑顺序的疏忽。要看懂攻击代码，ABI视频教程能帮你理解函数选择器与调用编码，而Foundry测试视频教程则能让你在本地复现整个攻击场景，亲眼看到资金被层层抽走。
经典案例复盘
历史上多起重大安全事件都与重入相关。攻击者往往在被攻击合约的资金清算、提款或回报发放环节下手。复盘这些案例时，结合图解Gas费可以理解攻击者如何精细控制 Gas 以确保回调链不中断。值得注意的是，重入并不限于以太坊主网——任何采用类 EVM 模型的视频教程公链都可能面临相似风险，开发者需要保持警惕。
重入攻击还常常与其他手法组合出现，例如配合闪电贷视频教程里讲到的无抵押借贷，攻击者能在一个区块内放大攻击规模，把损失迅速推向极致。
防御手段
第一，遵循检查—生效—交互（Checks-Effects-Interactions）模式。 也就是先做条件检查，再更新合约内部状态（比如扣减余额），最后才执行外部转账。把状态更新提前，就能让回调时的余额检查失败，从根本上堵住重入路径。
第二，使用重入锁。 OpenZeppelin视频教程里讲解的 ReentrancyGuard 通过一个状态标志位，确保关键函数在执行期间无法被再次进入，是工程上最常用的防御组件。
第三，限制外部调用与做好测试。 尽量减少对不可信外部地址的调用，并在上线前做充分的安全审计。理解Oracle操纵视频教程和抢跑交易视频教程等相关攻击面，有助于建立更完整的防御体系，而不是只盯着单一漏洞。
常见问题
只有提款函数才会被重入吗？ 不是。任何"先外部交互、后更新状态"的函数都可能中招，包括清算、领取奖励等。
加了重入锁就绝对安全了吗？ 重入锁能挡住经典的单函数重入，但跨函数、跨合约的复杂重入仍需谨慎设计，单一手段不能替代整体审计。
普通用户如何降低风险？ 优先与经过审计、开源且久经考验的协议交互。新手可以先通过视频教程去中心化交易所建立对链上交互流程的基本理解，再逐步参与更复杂的合约操作。
安全提示：本文仅为技术科普，不构成投资或安全担保。智能合约风险真实存在，重入只是众多攻击面之一，实际开发与参与时请以专业审计与权威资料为准，并对自己的资金安全负责。