安全公司: Solidity缺陷易使合约状态失控
安比( SECBIT)实验室在 BancorLender合约中发现野指针问题。该合约中的一个状态变量会意外地被另一个函数修改,偏离原本设计意图。目前项目方不明确。建议项目方应立即废弃该合约,并重新发布修复后的合约。
野指针问题是 Solidity语言的最初设计欠缺考虑,而且 Solidity编译器为了向前兼容,对这类安全问题仅采取警告提示,而开发者往往又很容易忽视这些提示,最终导致问题代码部署上线。
打赏
|
安全公司: Solidity缺陷易使合约状态失控安全公司: Solidity缺陷易使合约状态失控
安比( SECBIT)实验室在 BancorLender合约中发现野指针问题。该合约中的一个状态变量会意外地被另一个函数修改,偏离原本设计意图。目前项目方不明确。建议项目方应立即废弃该合约,并重新发布修复后的合约。
野指针问题是 Solidity语言的最初设计欠缺考虑,而且 Solidity编译器为了向前兼容,对这类安全问题仅采取警告提示,而开发者往往又很容易忽视这些提示,最终导致问题代码部署上线。 打赏 重庆举办科技成果转化大赛,区快链被列入参赛范围据重庆日报报道,日前,由重庆市人力资源社会保障局和市科学技术研究院联合主办重庆科技成果转化大赛,本次大赛区快链被列入参赛范围。西班牙阿利坎特大学成立区快链实验室西班牙阿利坎特大学(UA)和国际经济研究所合作成立区快链实验室BAES。该实验室的目标是在公共行政和私营公司发展区快链技术,这将有助于西班牙在这一问题上达到欧洲的最高标准。更多> 同类区快链圈
更多> 最新资讯
|