ERC-777重入攻击是什么？早期Uniswap案例与防护方法-天网查

直接结论：2020 年被广泛称为“Uniswap ERC-777 漏洞”的问题，准确说是早期 Uniswap V1 交易合约在处理具有回调钩子的代币时暴露出的重入风险。ERC-777 标准本身并不等于漏洞；危险来自合约在完成关键状态更新之前调用外部合约，让攻击者能够在中间状态再次进入同一交易流程。该历史案例不能直接推断当前 Uniswap 版本仍有同一缺陷。

ERC-777 为什么会触发外部代码

ERC-777 是以太坊代币标准之一，同时保留对 ERC-20 操作的兼容思路。它引入发送方和接收方钩子：代币转移过程中，注册在 ERC-1820 Registry 的实现可以收到通知并执行代码。接收方的 tokensReceived 钩子有助于合约识别入账，降低代币误转后永久锁定的风险；发送方钩子也能在代币离开前执行规则。

钩子提高了可组合性，也改变了安全边界。调用代币的 transfer 或 transferFrom 不一定只是更新余额，它可能间接执行未知合约。开发者如果仍把代币转账视为“不会回调的安全操作”，就可能在自身状态尚未完成时把控制权交给攻击者。

早期 Uniswap V1 案例发生了什么

OpenZeppelin 2019 年公开的研究针对 Uniswap V1 与兼容 ERC-20 接口的 ERC-777 代币组合。相关兑换流程先根据池中 ETH 和代币储备计算价格并发送 ETH，之后才调用代币的 transferFrom 收取卖方代币。普通 ERC-20 通常不会在转账过程中回调发送方，但 ERC-777 的发送方钩子可以把执行权交回恶意合约。

攻击合约利用这个时机再次调用兑换：上一轮 ETH 已经发出，代币储备却尚未按预期完成变化，新的报价在不一致的中间状态上计算。循环执行会逐步取得比正常单次交易更多的 ETH。核心不是“凭空复制代币”，而是在外部调用与储备状态更新顺序不当时重复利用旧状态。

什么是重入攻击

重入是指合约 A 调用合约 B 时，B 在 A 完成原函数之前又调用回 A。只要 A 已更新的资产与尚未更新的记账状态不一致，第二次进入就可能绕过原本只考虑单次顺序的检查。回调不只来自发送 ETH；代币钩子、NFT 接收函数、闪电贷回调、跨协议调用和可升级代理均可能形成外部控制转移点。

重入也不只发生在同一个函数。攻击者可能从函数甲进入函数乙，读取尚未稳定的状态；还可能跨合约、跨资产或只利用视图函数暴露的中间价格。因此，单纯给一个提款函数加锁并不足以替代完整的数据流与调用图审查。

ERC-777 本身是不是不安全

不能这样判断。ERC-777 规范明确设计了钩子调用，合约集成方有责任把这些调用视为外部交互。类似风险也可能出现在 ERC-721、ERC-1155 接收钩子或任何自定义代币中。即使代币表面只实现 ERC-20，项目也不应假定其没有额外逻辑、转账税、暂停、黑名单或回调行为。

更准确的结论是：处理任意代币的协议必须按“最不可信外部合约”设计，而不是只针对知名代币的当前实现。代币升级、代理逻辑或新注册的钩子都可能改变交互结果。

开发者如何降低重入风险

遵循 Checks-Effects-Interactions

Solidity 官方安全建议是先检查条件，再更新本合约状态，最后与外部合约交互。这样即使外部调用回到原函数，攻击者看到的也是已经更新后的状态。该模式需要覆盖余额、储备、债务、份额、价格累计值和权限标记，不能只更新其中一个字段。

使用重入锁但不要依赖单一修饰器

OpenZeppelin 的 ReentrancyGuard 可以通过 nonReentrant 阻止嵌套调用，是常用的纵深防御。它并不能自动修复错误的业务顺序，也可能遗漏没有加锁的关联入口。设计时仍要检查所有外部调用和共享状态。

采用拉取式付款与最小权限

与其在主流程中主动把资产发送给任意接收方，可先记录可领取金额，再由用户单独领取。还应限制可接入资产、设置暂停机制和异常限额，并避免用未经验证的回调结果直接决定价格或抵押价值。

测试恶意代币而非只测标准样例

测试应包含会重入、返回异常值、不返回布尔值、收取转账费、暂停、黑名单和动态增发的模拟代币。模糊测试、静态分析、调用轨迹检查及独立审计应围绕不变量，例如“交易前后储备与份额始终一致”，而不是只确认正常路径能够完成。

普通用户怎样判断相关风险

确认报道指向哪个协议版本、合约地址和事件日期，不把 V1 历史研究套到当前版本。
查看项目是否发布正式公告、修复提交、审计范围及漏洞赏金披露；“审计过”不代表不存在未覆盖风险。
新池和非主流代币的组合风险通常更高，尤其要警惕无限授权、极低流动性和无法验证的合约。
使用区块浏览器核对官方合约地址，定期撤销不再需要的代币授权；不要根据“已修复”宣传忽略钓鱼前端和假代币。

常见问题

这次历史问题等于 Uniswap 被黑了吗？

不宜笼统表述。公开研究展示了早期 Uniswap V1 与特定 ERC-777 行为组合下可获利的重入路径。评价现实事件必须核对具体受影响合约、交易和项目公告，不能把概念验证直接写成所有版本遭到攻击。

换成 ERC-20 就不会重入吗？

不能保证。某个代币可在兼容 ERC-20 接口的同时加入回调、手续费或升级逻辑。合约应把任何外部代币调用都视为潜在控制转移。

加上 ReentrancyGuard 就绝对安全吗？

不是。重入锁能阻止特定嵌套入口，但无法替代正确的状态更新顺序、跨函数检查、权限控制和经济不变量验证。

核验来源

首次发布：2020 年 4 月 21 日；最后核验与实质更新：2026 年 9 月 23 日。本文为技术安全教育，不构成投资建议。

风险提示：本文仅提供信息参考，不构成任何投资建议。数字资产价格波动较大，请根据自身情况独立判断并注意风险。