Parity 錢包合約漏洞
還記得今年 7 月 Parity 錢包合約被找到漏洞，結果駭客偷走了將近 150,000 個以太幣，會發生是因為智能合約的 callback 裡使用了 delegatecall(msg.data)，這個函數會呼叫 data 中的函數並將 msg.sender 設為原呼叫函數的地址，駭客利用這一點呼叫了 initWallet，這時你們可能會以為 Parity 應該有在 initWallet 設置條件阻擋駭客就不能呼叫，結果竟然是沒有！所以駭客就成功並改變合約的擁有者，最後再把以太幣轉走，細節的部分可以看這篇文章。
