展会信息港展会大全

BEC智能合约曝重大漏洞,60多亿人民币说没就没
来源:互联网   发布日期:2018-04-23   浏览:189次  

导读:虽然美图董事长蔡文胜一再撇清美图与美链(Beauty Chain)的关系,但这并未阻止资本对 BEC (所发行代币)的青睐。 因为蔡文胜是 OKEx 的早期投资人,而美蜜币目前又仅上线了 OKEx 一个交易平台,所以业内人大都认为蔡和美蜜有着千丝万缕的关系 ......

虽然美图董事长蔡文胜一再撇清美图与美链(Beauty Chain)的关系,但这并未阻止资本对 BEC (所发行代币)的青睐。

BEC智能合约曝重大漏洞,60多亿人民币说没就没

因为蔡文胜是 OKEx 的早期投资人,而美蜜币目前又仅上线了 OKEx 一个交易平台,所以业内人大都认为蔡和美蜜有着千丝万缕的关系。就在大家都在争论美链是否为庄家坐庄操控币价时,一场韭菜们意想不到的灾难突然降临。

4 月 22 日 13 时左右,OKEx 发布公告,暂停 BEC 交易和提现。

BEC智能合约曝重大漏洞,60多亿人民币说没就没

据了解,这是因为BEC 智能合约出现重大漏洞,攻击者可以通过代币合约的批量转账方法无限生成代币。也就是说,攻击者的账户不会转出任何 BEC,但接收方却可以收到大量的 BEC。

而在此公告之前的一个多小时,一篇名为 一行代码蒸发了 6,447,277,680 人民币! 的文章已经在币圈和链圈流传,文中分析了漏洞产生的原因。

据分析,BEC 智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的 batchTransfer 批量转账函数存在漏洞,攻击者可传入很大的 value 数值,使 cnt * value 后超过 unit256 的最大值使其溢出导致 amount 变为 0。

你传几个地址给我(receivers),然后再传给我你要给每个人多少代币(value),发送的总金额 = 发送的人数*发送的金额,所以这会要求你当前的余额大于发送的总金额。

从逻辑上看,你想给别人发送代币,那么你本身的余额一定要大于发送的总金额,这是合理的。但是,这段代码却犯了 整数溢出 的低级错误!

当其设置的值超过了取值范围时,就会出现 溢出 漏洞,黑客利用这个漏洞就可无限生成新的代币。

想象一下,如果人民币可以不限量的发行时,你手中的钱还值钱吗?

还好,目前 BEC 已暂停交易,但究竟生成了多少代币,还未公布。不过,韭菜们手中的 BEC 贬值是肯定的了。文中建议,应该根据在漏洞之前的快照,查询所有用户的余额情况,发行新的 token,给之前的用户发送等额的代币,补偿损失。

赞助本站

人工智能实验室

相关热词:

AiLab云推荐
展开

热门栏目HotCates

Copyright © 2010-2024 AiLab Team. 人工智能实验室 版权所有    关于我们 | 联系我们 | 广告服务 | 公司动态 | 免责声明 | 隐私条款 | 工作机会 | 展会港