楼主 | 收藏 | 举报 2018-07-11   浏览:8   回复:0

慢雾区披露以太坊代币“假充值”漏洞细节:大约3619 份合约存在漏洞风险,已经是真实在发生的攻击

慢雾区披露以太坊代币“假充值”漏洞细节:大约3619 份合约存在漏洞风险,已经是真实在发生的攻击
 
据慢雾区不完全统计,有 3619 份存在“假充值”漏洞风险,其中不乏知名代币。由于这不仅仅是一个漏洞那么简单,这已经是真实在发生的攻击。这种不严谨的编码方式是一种安全缺陷,这种安全缺陷可能会导致特殊场景下的安全问题。攻击者可以利用存在该缺陷的代币合约向中心化交易所、钱包等服务平台发起充值操作,如果交易所仅判断如 TxReceipt Status 是 success就以为充币成功,就可能存在“假充值”漏洞。


广告
打赏
更多> 同类防水商圈
更多> 最新资讯
陶瓷之家 | 油漆之家 | 照明之家 | 五金之家 | 防盗之家 | 区快洞察 | 卫浴之家 | 全景之家 | 家居联盟 | 建材之都 | 老姚之家 | 灯饰之家 | 电气之家 | 全景头条 | 陶瓷之家 | 照明之家 | 防水之家 | 防盗之家 | 博一建材 | 卫浴之家 | 区快洞察 | 双鸭山建材 | 鹤岗建材 | 鸡西建材 | 齐齐哈尔建材 | 太原建材 | 大同建材 | 阳泉建材 | 长治建材 | 晋城建材 | 朔州建材 | 晋中建材 | 运城建材 | 忻州建材 | 临汾建材 | 吕梁建材 | 雄安建材 |
建材 | 720全景 | 企业之家 | 移动社区 | 关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图 | 排名推广 | 广告服务 | 积分换礼 | RSS订阅 | sitemap |
(c)2015-2017 BO-YI.COM SYSTEM All Rights Reserved
Powered by 防水头条