Denial of Service: External Call

Uma função chama um contrato externo dentro de uma instrução de loop que pode resultar em Negação de serviço.

Uma chamada feita para um contrato externo pode falhar, o que poderá causar uma Negação de serviço dentro do contrato de chamada se a falha não for tratada corretamente. O que pode deixar o contrato indisponível para uso posterior.

Isso é especialmente relevante quando a chamada externa é executada dentro de uma instrução de loop e ainda mais quando se lida com pagamentos, em que geralmente é melhor permitir que os usuários retirem fundos em vez de enviar fundos para eles.

Exemplo 1: O código a seguir usa uma instrução de loop for para reembolsar todos os endereços envolvidos usando a chamada externa send.

function refundAll() public {
    for(uint x; x < refundAddresses.length; x++) {
        require(refundAddresses[x].send(refunds[refundAddresses[x]]));
    }
}