Smart contract llama a external\_contract.call() antes de actualizar su estado.
**Categoría:** [Web3 / Blockchain](/glosario) 🎯 **Trinchera** — Smart contract llama a `external_contract.call()` **antes** de actualizar su estado. El contrato externo puede reentrar al original en el mismo flujo y sacar fondos repetidamente. **Patrón clásico del DAO hack 2016** (\$60M). 🔗 **Kill chain** — Detectar con Slither, MythX. Contratos con `call.value()` antes de `balance -= amount`. Atacante deploys contract receiver con fallback que reentra. 🛡️ **Remediación** — Patrón **Checks-Effects-Interactions** (CEI), ReentrancyGuard de OpenZeppelin (`nonReentrant` modifier), `transfer()` que limita gas (deprecated post-Istanbul fork). ```solidity theme={null} // VULNERABLE function withdraw() public { require(balance[msg.sender] > 0); msg.sender.call{value: balance[msg.sender]}(""); balance[msg.sender] = 0; // demasiado tarde } ``` *** ← [Volver al glosario completo](/glosario) *Última actualización: 2026-06-11*