[Solidity-Bug Bounty] Front Running攻撃の脆弱性について1からわかりやすく解説

// SPDX-License-Identifier: GPL-3.0

pragma solidity ^0.8.13;

contract FrontRunning {
    // 正解のハッシュ値。「FrontRunning」と言うワードののハッシュ値。
    bytes32 public constant correctHash = 
        0x5709c8a5dc80ea146197585ab442e5d6ba516723a937be5975b4998afc42ae0f;

    /// @notice ハッシュ値が一致していれば10 etherを送金する。
    function verify(string memory word) public {
        require(correctHash == keccak256(abi.encodePacked(word)), "Incorrect answer");

        (bool sent, ) = msg.sender.call{value: 10 ether}("");
        require(sent, "Failed to send Ether");
    }
}

// SPDX-License-Identifier: GPL-3.0

pragma solidity ^0.8.13;

import "@openzeppelin/contracts/utils/Strings.sol";

contract FrontRunning {
    // 正解のハッシュ値。「FrontRunning」と言うワードののハッシュ値。
    bytes32 public constant correctHash = 
        0x5709c8a5dc80ea146197585ab442e5d6ba516723a937be5975b4998afc42ae0f;

    // 正解者が出たかどうかのチェック
    bool public ended;

    struct Commit {
        bytes32 solutionHash; // ユーザーから送信してもらうハッシュ値
        uint commitTime; // commitSolutionを実行した時間
    }

    // Mapping to store the commit details with address
    mapping(address => Commit) commits;

    // 正解者が出たかどうかの修飾子
    modifier gameActive() {
        require(!ended, "Already ended");
        _;
    }

    /// @notice _solutionHashを渡して、値をそれぞれ格納する。
    ///         _solutionHash = msg.sender + solution + secret
    ///         例） 0x5B38Da... + 0x5709c8a... + "password"
    function commitSolution(bytes32 _solutionHash) public gameActive {
        Commit storage commit = commits[msg.sender];
        // 特定のユーザーが初めてcommitSolution関数を実行したかチェック
        require(commit.commitTime == 0, "Already committed");
        commit.solutionHash = _solutionHash;
        commit.commitTime = block.timestamp;
    }

    /// @notice ハッシュ値が一致していれば10 etherを送金する。
    function verify(string memory _word, string memory _secret) public gameActive {
        Commit storage commit = commits[msg.sender];
        // commitSolutionが実行されているかチェック
        require(commit.commitTime != 0, "Not committed yet");

        // solutionHashを求めて検証
        bytes32 solutionHash = keccak256(
            abi.encodePacked(Strings.toHexString(msg.sender), _word, _secret)
        );
        require(solutionHash == commit.solutionHash, "Hash doesn't match");

        // 正解のハッシュ値の検証
        require(keccak256(abi.encodePacked(_word)) != correctHash, "Incorrect answer");

        ended = true;

        (bool sent, ) = payable(msg.sender).call{value: 10 ether}("");
        if (!sent) {
            ended = false;
            revert("Failed to send ether.");
        }
    }
}