重入攻击

合约在外部调用完成前状态未更新，被恶意合约反复回调提款的经典漏洞，2016 年 The DAO 事件直接催生了以太坊分叉。现代审计对重入有成熟检查模式，但组合式 DeFi 仍不时出现新变种。教训：状态先改、转账后做（checks-effects-interactions）。