ERC20智能合约整数溢出系列漏洞披露

• 作者: 倪远东 张超 殷婷婷 陈力波
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 智能合约 区块链 漏洞扫描
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: ITNS主题专栏:金融信息安全(二)
• 页码范围: 3-6
• 页数: 4页
• 分类号: TP393.08
• 字数: 2760字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.08.001

摘要

从2016年The DAO被盗取6000万美元开始[1],到美链BEC价值归零[2]、BAI和EDU任意账户转帐[3-4],再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点[5],"智能合约"俨然成为区块链安全重灾区."清华-360企业安全联合研究中心"团队在区块链安全方面进行了持续研究,开发了自动化漏洞扫描工具,近期发现了多个新型整数溢出漏洞,可造成超额铸币、超额购币、随意铸币、高卖低收、下溢增持等严重危害.