Denial of Service: External Call

Una función llama a un contrato externo dentro de una declaración de bucle que puede resultar en una denegación de servicio.

Una llamada realizada a un contrato externo puede fallar, lo que podría causar una denegación de servicio dentro del contrato de llamada si el fallo no se maneja correctamente. Ello puede dejar el contrato no disponible para su uso posterior.

Esto es especialmente relevante cuando la llamada externa se ejecuta dentro de una declaración de bucle y aún más cuando se trata de pagos, donde suele ser mejor permitir que los usuarios retiren fondos en lugar de enviarles fondos.

Ejemplo 1: El siguiente código utiliza una instrucción de bucle for para reembolsar a todas las direcciones involucradas mediante el uso de send llamada externa.

function refundAll() public {
    for(uint x; x < refundAddresses.length; x++) {
        require(refundAddresses[x].send(refunds[refundAddresses[x]]));
    }
}