Update README.md

2023-09-01 23:35:56 +02:00
parent 9621715a32
commit 7c4ec54173
1 changed files with 6 additions and 0 deletions
--- a/Please/README.md
+++ b/Please/README.md
@@ -83,6 +83,12 @@ contract AnotherPlease is ERC721Enumerable {
 }
 ```

+# Analyse
+
+Ziel ist es alle 30 Tickets zu besitzen. Glücklicherweise kriegen wir die ersten 20 gratis, aber die letzten 10 sind teurer als wir es uns leisten können. 
+Die Methode ```claimFreeTicket``` prüft erst, ob noch gratis Tickets vorhanden sind, und sendet dann das Ticket und decrementiert dann den Counter. Und hier liegt die Schwachstelle:
+Der Angreifer Callt schnell hintereinander die ```claimFreeTicket``` Methode. Das Übertragen der Tickets via ```_safeMint``` dauert (vermutlich eine gewisse zeit in der alle 30 If-Abfragen positiv durchlaufen werden). Wenn der Counter heruntergesetzt wird, werden wir schon alle Tickets besitzen.
+
 # Lösung

 #TODO