内容简介：波场DApp tronbank于4月11日凌晨1点遭到假币攻击。11日上午Beosin成都链安技术团队作出初步分析，判断该次假币攻击事件主要原因在于合约没有严格验证代币的唯一标识符代币ＩＤ，错误的将攻击者自己发行的无价值代币识别为价值85万元的BTT代币，从而造成了损失。在对Github上开源的其他项目方代码进行检查时，发现还有其他项目方存在此安全问题：如下为有问题的合约地址：TF3YXXXXXXXXXXXXXXXXXXXXXXXWt3hx；TKHNXXXXXXXXXXXXXXXXXXXXXXXAEzx5；
波场DApp tronbank于4月11日凌晨1点遭到假币攻击。11日上午Beosin成都链安技术团队作出初步分析，判断该次假币攻击事件主要原因在于合约没有严格验证代币的唯一标识符代币ＩＤ，错误的将攻击者自己发行的无价值代币识别为价值85万元的BTT代币，从而造成了损失。在对Github上开源的其他项目方代码进行检查时，发现还有其他项目方存在此安全问题：如下为有问题的合约地址：TF3YXXXXXXXXXXXXXXXXXXXXXXXWt3hx；TKHNXXXXXXXXXXXXXXXXXXXXXXXAEzx5；
TK8NXXXXXXXXXXXXXXXXXXXXXXXZkQy；
TUvUXXXXXXXXXXXXXXXXXXXXXXXxLETV；
TG17XXXXXXXXXXXXXXXXXXXXXXXkQ9i。
据Beosin成都链安技术团队分析，上述问题的发生存在两个方面的原因：1）开发者对波场代币的使用机制研究不足，可能套用了 以太坊的代币使用方法；2）攻击者在迁移其它公链上存在的攻击方式，如EOS已经存在的假币攻击方式。修复意见：对此，Beosin成都链安技术团队建议：项目方在收取代币时应同时判断msg.tokenvalue和msg.tokenid是否符合预期。并给出该漏洞代码修复方式，如下：Invest函数增加代码；require(msg.tokenid==1002000)；require(msg.tokenvalue >= minimum)；minimum是最小投资额。
AD：
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
以上所述就是小编给大家介绍的《预警：波场dapp可能成为黑客的新目标》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- “利矛坚盾”阻黑客！株洲网络安全态势感知与通报预警平台启用
- 安全预警：以太坊钱包和挖矿设备8545端口可被黑客利用，资金可能洗劫一空
- 漏洞预警 | Adobe ColdFusion远程命令执行漏洞预警（CVE-2018-15961）
- 讲讲用户的流失预警
- 讲讲用户的流失预警
- Influxdb 认证绕过漏洞预警
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
C语言名题精选百则技巧篇
冼镜光 / 机械工业出版社 / 2005-7 / 44.00元
《C语言名题精选百则》(技巧篇)收集了100则C语言程序设计题，共分9类。第一类比较简单，主要希望读者了解到《C语言名题精选百则》(技巧篇)的题目、解法与其他书籍之间的差异；第二至六类分别是关于数字、组合数学或离散数学、查找、排序、字符串等方面的题目；第七类列出了一些不太容易归类的题目，如Buffon丢针问题、Dijkstra的三色旗问题等；第八类则收录了一些有趣的、娱乐性的题目，如魔方阵等；第九......一起来看看 《C语言名题精选百则技巧篇》 这本书的介绍吧!
