Attention! S in Ethereum stands for Security. Part 3. Solidity in practice

[alatushkin]

В моем топе первое место- фокусы с неявным изменением внутренних переменных контракта в storage через опустошение массива или через struct вроде такого
github.com/alatushkin/not-so-smart-contracts/blob/master/rewrite-variable-example.sol

[p4lex]

Да, есть такое. Писали об этом во второй части ;)
https://habrahabr.ru/company/dsec/blog/346408/

[Dechjo]

Зарегистрировался сказать спасибо за эти три статьи. От себя бы добавил такой красивый трюк с вызовом чужого кода при помощи delegatecall.

[alatushkin]

Не совсем понял, в чем именно «трюк»?
Что delegatecall работает с данными в контексте вызывающего контракта а не вызываемого? (но это «нормальное» поведение)