因此，当用户向合约出示零常识证明举办提现后，合约会把 input[1]（也就是某个 s）放入作废列表。用户（或其他进攻者）还可以利用别的 4 个值再次举办证明提交。而这 4 个值之前并没有被列入「废弃列表」，因此“伪造”的证明可以顺利通过校验，操作 5 个「输入化名」一笔钱可以被反复花 5 次，并且进攻本钱很是低！

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。