多个代币再现低级漏洞,智能合约安全何去何从?

2018-05-24 07:31:36
继BEC代币溢出漏洞被曝光后,EDU和BAI代币再现重大安全漏洞,攻击者不需要私钥即可转走任意地址上的EDU/BAI资产。

多个代币再现低级漏洞,智能合约安全何去何从?
 
​EDU和BAI 智能合约出现重大漏洞,可转走任意账户的EDU和BAI代币。据EthLinker安全报告称,此漏洞为遗漏条件判断的低级漏洞,在 transferFrom 函数中,未校验 allowed[_from][msg.sender] >= _value 并且函数内 allowed[_from][msg.sender] -= _value; 没有使用 SafeMath,导致无法抛出异常并回滚交易。目前发现有大量洗劫行为,攻击者不需要私钥即可转走你账户里所有的 EDU和BAI。

至今为止,严重的智能合约漏洞已被揭露十数次,波及范围广,影响严重。尤其是代币应用, 归零的不在少数,如需部署智能合约或创建代币,应交由专业的智能合约服务机构,如EthLinker。

最新消息据etherscan.io交易信息显示,大约从今日12点30分左右,有多个账户转移了大量的OCN到同一个账户(0x2b5634c42055806a59e9107ed44d43c426e58258),疑似出现智能合约漏洞。早些时候EDU智能合约出现漏洞,可转走任意账户的 EDU Token。OCN现均价0.0157美元,跌幅8.12%。(链向财经)

OKEX下载欧易下载OKX下载

okex交易平台app下载

下五篇