Reentrancy Attack

Vulnerabilità in cui uno smart contract richiama un contratto esterno prima di aggiornare il proprio stato, permettendo all'attaccante di rientrare e prelevare fondi più volte.

L'attacco sfrutta il flusso di esecuzione. se un contratto invia Ether prima di decrementare il saldo, il contratto ricevente può richiamare la funzione di prelievo nella stessa esecuzione. Il caso più noto è l'hack di The DAO nel 2016, con la sottrazione di circa 60 milioni di dollari in ETH e il conseguente hard fork di Ethereum. Le contromisure includono il pattern checks-effects-interactions e l'uso di mutex lock per bloccare le rientranze.