Ethernaut 챌린지: 폴백 스마트 컨트랙트 해킹하기

### 이노넛 챌린지 해킹하기: 레벨 1 - 폴백
* 🔍 오늘 저희는 스마트 컨트랙트의 폴백 기능을 악용하여 소유권을 주장하고 잔액을 소진하는 데 초점을 맞춘 **'폴백'으로 알려진 Ethernaut 챌린지 레벨 1**을 다루었습니다.
* 💻 컨트랙트는 **'message.sender'로 설정된 소유자와 1,000 이더로 초기화**되며, **0.001 이더 미만의 기여**를 허용하는 '기여' 기능도 함께 제공됩니다.
* ⚖ 소유권을 주장하려면 현재 소유자의 기여도를 초과해야 하지만, **소유자의 기여도가 1,000이더**이므로 일반적으로 **1,000개 이상의 트랜잭션**이 필요합니다.
* 📬 컨트랙트에는 특정 함수 호출 없이 이더를 전송할 때 트리거되는 '수신' 함수가 있어 **조건이 충족되면 소유자를 변경**할 수 있습니다.
* 💰 컨트랙트의 새 인스턴스를 생성한 후, 저희의 기여도가 0보다 큰지 확인하기 위해 **약간의 기여**를 했고, 이를 통해 **이더를 컨트랙트 주소로 전송**할 수 있었습니다.
* ✅ 소량의 이더를 전송한 후 **'contract.owner'가 플레이어 주소와 일치하는지 확인**하여 소유권을 확인했고, 첫 번째 요건을 충족했습니다.
* 🚀 소유권이 확인되면 **'출금' 기능을 호출하여 전체 잔액을 본인에게 이체**하여 계약 잔액을 0으로 줄이는 데 성공했습니다.
* 🔑 이 문제를 통해 **폴백 기능의 취약점**이 부각되었고, 이로 인해 의도된 기여 방식을 우회하여 **소유권 및 자금에 대한 계약을 악용**할 수 있게 되었습니다.

Ethernaut 챌린지는 플레이어가 폴백 기능을 조작하여 스마트 컨트랙트를 악용하여 소유권을 얻고 자금을 인출하는 방법을 가르칩니다.

Stealing ETH by sending ETH to a smart contract - Ethernaut Level 1 - Fallback

LearnWeb3

챌린지 개요: Ethernaut 레벨 1 - 폴백

"폴백"이라는 제목의 Ethernaut 레벨 1을 소개합니다.

목표: 계약 소유권을 주장하고 잔액을 0으로 줄입니다.

컨트랙트 함수: '기여', 'getContribution', '출금', '수신'.

도전 난이도:  소유자가 되려면 소유자의 이더리움 기부금이 1000 이더를 초과해야 하며, 거래는 0.001 이더 미만으로 제한됩니다.

잠재적인 익스플로잇으로 '수신' 기능에 집중하세요.

새 컨트랙트 인스턴스를 생성하고 초기 소유자를 확인합니다.

'받기' 함수를 사용하려면 0보다 큰 기여도가 필요합니다.

'contract.contribute'를 사용하여 소량의 웨이를 기부합니다.

getContribution` 함수 호출을 수정하고 wei를 Ether로 변환합니다.

메타마스크를 통해 소량의 이더를 컨트랙트 주소로 전송합니다.

'contract.withdraw'를 사용하여 자금 출금하기.

출금 후 계약 잔액이 0인지 확인합니다.

확인을 위해 인스턴스를 제출하고 레벨을 통과합니다.

오픈제플린의 자체 계약과 그 취약성에 대해 논의합니다.

폴백` 기능의 익스플로잇에 대한 설명입니다.

다음 단계인 '폴아웃'의 결론 및 미리 보기.