ERC20智能合约整数溢出系列漏洞披露

来源 :信息技术与网络安全 | 被引量 : 0次 | 上传用户:redbattleline
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
从2016年The DAO被盗取6000万美元开始-([1]),到美链BEC价值归零-([2])、BAI和EDU任意账户转帐-([3-4]),再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点-([5]),"智能合约"俨然成为区块链安全重灾区。"清华-360企业安全联合研究中心"团队在区块链安全方面进行了持续研究,开发了自动化漏洞扫描工具,近期发现了多个新型整数溢出漏洞,可造成超额铸币、超额购币、随意铸币、高卖低收、下溢增持等严重危害。
其他文献
随着我国经济发展,人民生活水平的不断提高,人们的活动空间扩大,寿命增长。据统计,每年全世界约有350万人死于事故造成的损伤、日常生活中的意外和暴力行为,受伤需治疗的人数为上
针对SDN构建的数据中心,互联网出口带宽无法同时满足所有业务的带宽需求,提出一个基于优先级的带宽保障算法,在满足高优先级业务带宽需求的情况下再满足低优先级业务的带宽需求,
在镇上,准都知道王淳是一位老国土了,早在20世纪80年代末他就是镇土管所(当时的叫法)的所长了。2000年县以下国土资源部门实行垂直管理,镇党委考虑到他对当地情况熟,已是副科级干部
研究中浸渣铁在热酸浸出中的浸出过程动力学,考察了搅拌转速、反应温度、初始H2SO4浓度、矿物粒度和Fe3+离子浓度对铁浸出速率的影响。结果表明:该浸出反应的动力学方程符合
2015年,面对改革步伐加快,土地政策趋紧趋严的严峻形势,许昌县国土资源局结合实际管理工作,按照许昌市国土资源局提出的“六坚持六做到”的总体要求,履职尽责,创新思路,不断完善管理
水污染防治是生态环境保护的一个重要组成部分,水环境监测、污染溯源则更是防治工作的基础。以往靠人工方式,难以满足全面监测、精准治污的需求。采用全自动暗管探测无人船搭
随着社会经济的不断发展与进步,大气污染问题逐渐凸显出来,并且引起了人们的广泛关注,越来越多的工厂建设等给环境带来了巨大的负担,并且也在很大程度上影响着人们的生活质量
高地应力条件下,巷道围岩应力基本上随埋深的增加呈线性增加。因此,巷道围岩的稳定性成为十分突出的问题。为了研究狮子山矿深部开采运输主巷道在高地应力作用下的稳定性,运
目的:测定湖南、江西产血马鞭的总三萜含量。方法:采用正交实验优选最佳提取工艺,分光光度法测定血马鞭中总三萜含量。结果:湖南、江西产血马鞭的总三萜含量在0.97%~4.29%之间。
研究面向电子化量身定制的三维人体测量数据库。系统以实体关系(E-R)模型设计数据模式,建立了数据库的物理结构。设计并实现基于模型(Model)、视图(View)和控制(Controller)