近日,成都链安科技对etherscan排名前500的代币合约进行安全检查,结果表明,部分合约的特权函数不符合智能合约安全开发规范,存在“溢出”、“权限过大”等安全隐患。这些隐患使owner能够执行任意增发代币、随意篡改账户余额等恶意操作。为避免触发安全漏洞,合约开发者在合约上链之前应做好完善的安全措施。
|
部分合约存增发及账户资金安全风险部分合约存增发及账户资金安全风险
近日,成都链安科技对etherscan排名前500的代币合约进行安全检查,结果表明,部分合约的特权函数不符合智能合约安全开发规范,存在“溢出”、“权限过大”等安全隐患。这些隐患使owner能够执行任意增发代币、随意篡改账户余额等恶意操作。为避免触发安全漏洞,合约开发者在合约上链之前应做好完善的安全措施。 打赏
更多> 同类窗帘布艺圈
更多> 最新资讯
|