登录推广|客服 |

扫描或点击关注
中金在线客服

使用财视扫码登陆 中金二维码

下次自动登录

登录
忘记密码?立即注册

其它账号登录:新浪QQ微信

手机网
精华推荐 财经号
博客 热门话题 直播

先河:注意本周初的变盘 乐章:上摸2900直达3000

涨停:正在酝酿一波中级行情 少爷:波段操作以它为主

天赢居:反弹之后做差价 内幕客:风险释放完毕了吗?

很不错中线品种 闭眼开盘就买这股! 新龙头诞生了吗

中金客:A股何去何从? 股侠:继续关注中报题材强势股

股海:3000点之下不做空 狙击炮:本周调整后发起总攻

旗帜:今年寒冬是否还会相见 金鼎:反弹仍是这些主线

  • 打造金融数字化转型标杆 蚂蚁金服科技开放再升级
  • 热点|手机巨头竟沦落至此当男足脱掉衣服
  • 全球盯紧7月6日 关键时刻来了一大佬突然宣布
  • 热点|最没存在感的省份美的抛40亿回购
  • 突发!魔都重磅出击中国又一科技实情被曝光了
  • 热点|世界杯早已被掌控?这公司IPO造假
  • 天赢居 指南针 波段之子 林荫大道 鸿牛中金客
  • 刘正涛 秦国安 雨农谈股 狙击牛熊 实战教父
  • 慧耕思 狙击炮 投机少爷 木头玩股 先知窝窝
  • 金鼎 旗帜先明 天津股侠 牛传千股 散户二十年
  • 呈点 短线王 律动天成 海西一狼 江南股神007
  • 狗蛋 李博文 金智投资 股市猎枪 涨停板老黄
  • MORE图说财经

    慢雾区披露以太坊代币“假充值”漏洞细节及修复方案

    2018-07-11 11:07:21 来源:比特币中文网 作者:佚名
    分享到
    关注中金在线:
    • 扫描二维码

      关注√

      中金在线微信

    在线咨询:
    • 扫描或点击关注中金在线客服

      据慢雾区最新消息,以太坊代币“假充值”漏洞影响面非常之广,影响对象至少包括:相关中心化交易所、中心化钱包、代币合约等。单代币合约,不完全统计就有 3619 份存在“假充值”漏洞风险,其中不乏知名代币。相关项目方应尽快自查,这已经是真实在发生的攻击!

      相关不严谨的编码方式是一种安全缺陷,这种安全缺陷可能会导致特殊场景下的安全问题。攻击者可以利用存在该缺陷的代币合约向中心化交易所、钱包等服务平台发起充值操作,如果交易所仅判断如 TxReceipt Status 是 success 的情况) 就以为充币成功,就可能存在“假充值”漏洞。

    热门搜索

    为您推荐

    更多评论>>网友评论文明上网,理性发言