ERC20智能合约又现大量整数溢出漏洞
区块链
零壹财经
零壹财经
2018-06-13
6月12日晚,清华-360企业安全联合研究中心的张超教授团队披露了一系列ERC20智能合约整数溢出相关漏洞。安比(SECBIT)实验室针对这些漏洞,对以太坊上已部署的23357个合约进行了分析检测,发现共有866个合约存在相同问题,统计如下:受“underSell:高卖低收(CVE-2018-11811)”影响的共有288个;受“ownerUnderflow:下溢增持(CVE-2018-11687)”影响的共有7个;受“mintAny:随意铸币(CVE-2018-11812)“影响的共有563个;受“ov
6月12日晚,清华-360企业安全联合研究中心的张超教授团队披露了一系列ERC20智能合约整数溢出相关漏洞。安比(SECBIT)实验室针对这些漏洞,对以太坊上已部署的23357个合约进行了分析检测,发现共有866个合约存在相同问题,统计如下:受“underSell:高卖低收(CVE-2018-11811)”影响的共有288个;受“ownerUnderflow:下溢增持(CVE-2018-11687)”影响的共有7个;受“mintAny:随意铸币(CVE-2018-11812)“影响的共有563个;受“overMint:超额铸币(CVE-2018-11809)”影响的共有3个;受“allocateAny:超额定向分配(CVE-2018-11810)”影响的有1个;受” overBuy:超额购币(CVE-2018-11809)”影响的共有4个。上述前5个漏洞皆属于特权漏洞,黑客攻击需要事先获取特权用户的私钥。
零壹智库推出“金融毛细血管系列策划”,通过系列文章、系列视频、系列报告、系列研讨会和专著,系统呈现“金融毛细血管”的新状态、新功能、新价值、新定位。
游客
自律公约