首页 > 区块链

ERC20智能合约又现大量整数溢出漏洞

区块链 零壹财经 零壹财经 2018-06-13

关键词:智能合约漏洞区块链加密货币特权漏洞

6月12日晚,清华-360企业安全联合研究中心的张超教授团队披露了一系列ERC20智能合约整数溢出相关漏洞。安比(SECBIT)实验室针对这些漏洞,对以太坊上已部署的23357个合约进行了分析检测,发现共有866个合约存在相同问题,统计如下:受“underSell:高卖低收(CVE-2018-11811)”影响的共有288个;受“ownerUnderflow:下溢增持(CVE-2018-11687)”影响的共有7个;受“mintAny:随意铸币(CVE-2018-11812)“影响的共有563个;受“ov
6月12日晚,清华-360企业安全联合研究中心的张超教授团队披露了一系列ERC20智能合约整数溢出相关漏洞。安比(SECBIT)实验室针对这些漏洞,对以太坊上已部署的23357个合约进行了分析检测,发现共有866个合约存在相同问题,统计如下:受“underSell:高卖低收(CVE-2018-11811)”影响的共有288个;受“ownerUnderflow:下溢增持(CVE-2018-11687)”影响的共有7个;受“mintAny:随意铸币(CVE-2018-11812)“影响的共有563个;受“overMint:超额铸币(CVE-2018-11809)”影响的共有3个;受“allocateAny:超额定向分配(CVE-2018-11810)”影响的有1个;受” overBuy:超额购币(CVE-2018-11809)”影响的共有4个。上述前5个漏洞皆属于特权漏洞,黑客攻击需要事先获取特权用户的私钥。


零壹智库推出“金融毛细血管系列策划”,通过系列文章、系列视频、系列报告、系列研讨会和专著,系统呈现“金融毛细血管”的新状态、新功能、新价值、新定位。
 

上一篇>上海成立“酒类区块链联盟”,利用区块链技术追踪溯源真假酒

下一篇>杭州成为中国区块链创新城市四强


相关文章


用户评论

游客

自律公约

所有评论

主编精选

more

专题推荐

more

第四届中国零售金融发展峰会(共15篇)


资讯排行

  • 48h
  • 7天



耗时 189ms