安比实验室在AMR合约中发现权限漏洞

安比（SECBIT）实验室在最近一次智能合约漏洞扫描中，发现 AMORCOIN (AMR) Token 合约（地址：0x14Fb4c93Fe461EC3F9F22B61aB7030F258867969）中存在权限漏洞（CVE-2018-14000 getToken-anyone），任何人都可以随意增加其账户上的 Token 余额。

AMORCOIN (AMR) 官网显示，该项目尚处于公募阶段，当前其兑换比例为 1857 AMR/ETH，并计划上多家交易所，etherscan 显示部分币已转入投资者地址，这是一个超级无限量铸币的漏洞风险。安比（SECBIT）实验室已于尝试邮件联系项目方进行提醒，但项目方尚无反馈。安比（SECBIT)实验室建议AMR项目方应立即废弃该合约，并重新发布修复后的合约。

【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除！

打赏

上一篇：富士康工业互联网公司董事长：区快链能使分享的数据不外泄

富士康工业互联网公司董事长：区快链能使分享的数据不外泄科技行者7月30日报道，富士康工业互联网公司董事长陈永正近日接受采访时表示，做生态系统，数据要能够分享，大家可能会蛮担心这个问题。还好现在有区快链，

下一篇：腾讯回应称“波洞星球”系列商标与发币无关

腾讯回应称波洞星球系列商标与发币无关据国家工商总局商标局官网信息显示，腾讯科技（深圳）有限公司已经申请infcoin、波洞星球、波洞星、波币、Qbanking、LinkBanking等商标，有媒体猜测腾讯或许会效仿网易星球、百

更多> 同类区快链圈

更多> 最新资讯