重入攻击的现代变种有哪些？

板块

MEV / 安全（高频考点）

经典重入

withdraw 先 call 后改 balance → 攻击者 fallback 反复提

现代变种

1. Cross-function reentrancy

• 函数 A 外部调用中，重入函数 B
• A 的 state 未更新，B 读到旧状态

2. Read-only reentrancy

• 协议 P 重入期间 view 返回 过时价格/份额
• 外部协议 Q 依赖 P 的 view 做定价 → 被利用
• 防御：重入锁也保护 view 一致性，或 ERC4626 的 totalAssets 在回调期间 revert

3. Cross-contract reentrancy

• 通过多个合约共享状态，在 C 重入时影响 D

4. ERC777 / 回调 token

• tokensReceived hook 触发重入

5. 跨层重入（Bridge / L2）

• 消息处理顺序与本地 state 不同步

防御总纲

• CEI 模式 + nonReentrant
• Pull over push 付款
• 对外部 composability 假设 view 也可能 lie during callback