近日,成都链安科技对etherscan排名前500的代币合约进行安全检查,结果表明,部分合约的特权函数不符合智能合约安全开发规范,存在“溢出”、“权限过大”等安全隐患。这些隐患使owner能够执行任意增发代币、随意篡改账户余额等恶意操作。为避免触发安全漏洞,合约开发者在合约上链之前应做好完善的安全措施。
打赏
部分合约存增发及账户资金安全风险部分合约存增发及账户资金安全风险
近日,成都链安科技对etherscan排名前500的代币合约进行安全检查,结果表明,部分合约的特权函数不符合智能合约安全开发规范,存在“溢出”、“权限过大”等安全隐患。这些隐患使owner能够执行任意增发代币、随意篡改账户余额等恶意操作。为避免触发安全漏洞,合约开发者在合约上链之前应做好完善的安全措施。 打赏 国家互联网应急中心或将成立全国首个区快链安全技术检测中心10月24日,国家互联网应急中心将与长沙经开区签约成立全国首个区快链安全技术检测中心,打造区快链代码审计、区快链金融风控平台。迅雷集团CEO陈磊:区快链是计算机技术新型应用模式在北京举办的2018人民网区快链技术秋季论坛上,迅雷集团CEO陈磊表示,区快链是分布式数据存储、点对点传输、共识机制和加密算法等计算机技术的新型应用模式。更多> 同类区快链圈
更多> 最新资讯
|