http://www.thaisinka.com

9份合约惊现同一致命裂痕 —— 新型无限授权转账裂痕阐明

[3] Lightcoin (Light) https://etherscan.io/token/0xd97579Cea3fE2473682a4C42648134BB982433B9

9份合约惊现同一致命裂痕 —— 新型无限授权转账裂痕阐明

https://github.com/sec-bit/awesome-buggy-erc20-tokens

安比(SECBIT)尝试室

以上数据均由安比(SECBIT)尝试室提供,相助交换请接洽[email protected]

9份合约惊现同一致命裂痕 —— 新型无限授权转账裂痕阐明

智能合约形式化验证示例:https://github.com/sec-bit/tokenlibs-with-proofs

若 _to 地点原本没有授权,即 allowed[_from][_to 值为 0, 就可以操作溢出得到这个被授权地点(_from 地点)的授权,一旦授权后,就可以无限转账。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。