Altcoins Talks - Cryptocurrency Forum
Local => 中文 (Chinese) => 媒体 => Topic started by: newshunter on August 04, 2018, 07:00:15 PM
-
慢雾预警：EOS 智能合约底层 asset 类存在严重缺陷
据 360Vulcan 团队情报称，EOS 智能合约底层 asset 类存在严重缺陷，在数值计算时存在溢出风险，目前 360Vulcan 团队已反馈给 EOS 官方漏洞平台。这与慢雾安全团队 7 月 25 日预警的 EOS 狼人游戏出现溢出攻击的根源有一定关系，狼人团队与慢雾取得联系后，慢雾与 360Vulcan 团队都通过对合约源码进行审计发现，asset 计算存在该溢出问题。如果用户的 EOS 智能合约中使用到了asset 类，建议在官方补丁发布后，更新对应的代码并重新编译合约，消除安全隐患。
Source: 慢雾预警：EOS 智能合约底层 asset 类存在严重缺陷 (https://www.chainnews.com/news/425804520283.htm)