Reentrancy Attack

Vulnerabilità in cui uno smart contract richiama un contratto esterno prima di aggiornare il proprio stato, permettendo all'attaccante di rientrare e prelevare fondi più volte.

L'attacco sfrutta il flusso di esecuzione: se un contratto invia Ether prima di decrementare il saldo, il contratto ricevente può richiamare la funzione di prelievo nella stessa esecuzione. Il caso più noto è l'hack di The DAO nel 2016, con la sottrazione di circa 60 milioni di dollari in ETH e il conseguente hard fork di Ethereum. Le contromisure includono il pattern checks-effects-interactions e l'uso di mutex lock per bloccare le rientranze.