重入攻击是一种常见的针对智能合约的攻击手段，这种攻击通常利用了智能合约在执行外部调用时的不安全配置。当一个合约调用另一个合约时，攻击者可以利用此调用期间合约状态的不一致性来执行恶意代码，从而导致资金被盗或其他不期望的行为。

重入攻击实例

假设有一个简单的以太坊智能合约，允许用户存入和取出以太币。合约代码如下：

pragma solidity >=0.4.22 <0.9.0;

contract Fund {
    mapping(address => uint256) public balances;

    function deposit() public payable {
        require(msg.value > 0, "Deposit value must be greater than 0");
        balances[msg.sender] += msg.value;
    }
    
    function withdraw(uint256 _amount) public {
        require(balances[msg.sender] >= _amount, "Insufficient balance");
        (bool sent, ) = msg.sender.call{value: _amount}('');
        require(sent, "Failed to send Ether");
        balances[msg.sender] -= _amount;
    }
}

在这个例子中，withdraw函数先尝试将资金发送给调用者，然后才从余额中扣除此数额。如果攻击者创建一个恶意的合约，并在接收到以太币时回调到withdraw函数，那么只要账户余额足够，攻击者就可以无限次地重复提取资金，直到合约的资金被耗尽。

预防重入攻击的措施

1. 检查-效果-交互模式（Checks-Effects-Interactions Pattern）：这是预防重入攻击最有效的方法之一。它要求在与外部合约交互之前，先更新合约的状态变量。这样即使攻击者能够再次调用同样的函数，也不会影响合约的状态，因为状态已经被正确更新过了。在上面的例子中，withdraw函数可以修改为先扣余额再转账。

2. 使用Reentrancy Guard：Solidity提供了nonReentrant修饰符，可以通过在进行外部调用时锁定合约的方法来防止重入攻击。这可以通过引入一个锁变量来实现，每次进入函数时锁变量被设置为true，当函数结束时再被设置为false。

contract SecureFund {
    // 省略其他代码
    bool private locked;

    modifier noReentrancy() {
        require(!locked, "No reentrancy");
        locked = true;
        _;
        locked = false;
    }
    
    function withdraw(uint256 _amount) public noReentrancy {
        // 更新合约状态
        balances[msg.sender] -= _amount;
        // 转账给调用者
        (bool sent, ) = msg.sender.call{value: _amount}('');
        require(sent, "Failed to send Ether");
    }
}

3. 限制外部调用：尽量避免在智能合约中执行外部调用，特别是在处理资金流动的敏感操作中。如果不可避免，确保这些调用是最后执行的动作。

通过以上方法可以大大降低智能合约遭受重入攻击的风险。