每日币看：SMT所犯错误到底有多低级_数字货币

[2021-02-04 00:16:54] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 据慢雾区信歇，又一代币SMT展现与前几天爆出的美图BEC代币同等的安宁缝隙。或许履历溢出打击或许收到多量的代币。此前，黑客运用以太坊ERC-20智能合约中BatchOverFl 据慢雾区信歇，又一代

据慢雾区信歇，又一代币SMT展现与前几天爆出的美图BEC代币同等的安宁缝隙。或许履历溢出打击或许收到多量的代币。此前，黑客运用以太坊ERC-20智能合约中BatchOverFl

据慢雾区信歇，又一代币SMT展现与前几天爆出的美图BEC代币同等的安宁缝隙。或许履历溢出打击或许收到多量的代币。此前，黑客运用以太坊ERC-20智能合约中BatchOverFlow缝隙中的数据溢出的罅隙，攻击了美链BEC的智能关约，凯旋地向两个所在转出了天量级另外BEC代币。据分析，黑客可能通过转账的手艺天生合约中不存在的、巨量的Token并将其转入平常账户，并且账户中收到的Token或者正常地转入往来所举办交往，与真的Token无诀别。据火币Pro布告，SMT项目方反馈今日薄暮显示其来往存正在特为问题，经初步排查，SMT的以太坊智能合约存在罅隙。SMT上线火币、okex等多家交游所，火币Pro也同期检测到TXID为0x0775e55c402281e8ff24cf37d6f2079bf2a768cf7254593287b5f8a0f621fb83的专程。受此感触，火币Pro也同期检测到特地,决断止歇全面币种的充提币开业；okex也目今合关SMT/USDT、SMT/BTC、SMT/ETH的往来和SMT的提现，简直灵通时期另行宣布。

YEE首创人、前百度转移平和总经理张磊向币宇宙揭穿，我们们第一时间查阅了BEC、SMT的代码，出现BEC的合约裂缝是BatchTransfer裂缝中的数据溢出，SMT的关约裂缝是代庖转账逻辑中没有进行大数维护，变成大数溢出，这两个问题的基本开头是没有操纵library SafeMath，应用了泛泛的加减乘除。

确切的权谋应当是用library SafeMath函数来告终智能合约代码，如许可以保护智能合约代码的安静安静。

YEE区块链团队指出，现正在展示的缝隙中有很多代码是因为直接运用中等的加减乘除符关，同时枯竭溢出占定，这就造成数据溢出的隐患，而利用library SafeMath大概彻底处分数据溢出的问题。

所以，处理计划也很简单，彻查智能合约代码，把“+”“-”“*”“/”换成library SafeMath，这大概彻底执掌数据溢出的问题。

腾讯区块链技术行家屠海涛也对币全国独家大白，像BEC的安全罅隙是很初级的谬误，守旧金融机构城市做好多合约平安审计，这道明数字泉币正在关约安定审计这块做的已经不足好。

我们映现，安宁漏洞分两类，一种是公链我方的编制缝隙，以太坊以前也发作过，系统级裂缝是最损害的；一种是某个代币平安罅隙题目。要是代币正在交易所上市，黑客把经验罅隙“增发”的代币迁移到交往所换成其我们数字钱币好比ETH、BTC，就会间接对其大家数字货币滋长感染。倘若来往所及时结束充提，习染就很小，但是小我币种受熏染。

张磊展示，这些裂缝对BEC和SMT这两个币的劝化至少是致命的，但对背后的从业者来讲，解决计划其实斗劲简易，只要不厉点，彻查智能合约代码，就能管制。从悉数来看，大概短期会对通盘捏造货币市集酿成发急，但永恒来看，依然确信投资者会回归到价钱投资。

总之，正在这个区块链当讲的时期，也期望公共对手艺有敬畏感，15分钟的东西和笃志做的对象还是很有差别的。不要以为代码差不众就真差不众了。