以太坊智能合约错误:SmartMesh,Enigma,Poloniex和HitBTC的更新
数字资产交易所OKEX今天宣布,由于发现了一个新的智能合约漏洞-BatchOverFlow,暂停了所有ERC-20代币的存款。该错误使黑客可以凭空撒出大量令牌来利用某些ERC20智能合约.
包括HitBTC,Poloniex,Changelly和QUOINE在内的多个交易所也暂时暂停交易.
Poloniex
Poloniex重新启用了所有ERC20代币的充值和提款功能.
HitBTC
HitBTC正在跟踪每个硬币的状态 系统健康 页.
OKEX
OKEX 报告, “为了保护公共利益,我们决定暂停所有ERC-20令牌的存放,直到该错误得到修复为止。另外,我们已经联系了受影响的令牌团队进行调查,并采取了必要的措施来防止攻击。”交易所指出,BeautyChain(BEC)首先于4月22日(香港时间)开始异常交易活动。.
智能网
SmartMesh(SMT)(一种ERC20令牌)已回复了 更新:
由于智能合约黑客攻击,创建了多达65,133,050,195,990,400,000,000,000,000,000,000,000,000,000,000,000,000.891004451135422463伪造令牌.
SMT上市的主要交易所,如火币,盖特,OKEX,CEX,暂停了SMT交易和转移,“漏洞已得到修复。” SmartMesh基金会将销毁代币,以阻止价格操纵并将SMT的总供应保持在3,141,592,653的价值.
细节
4月23日,中等级别的用户洗礼详细介绍了BatchOverFlow错误 博客, “多个ERC20智能合约中的新batchOverflow错误(CVE-2018–10299)。”
解决ERC20的恐惧,不确定性和怀疑(FUD)的问题,Dan Emmons是一位以太坊认证的人,也是全栈开发人员,他 已发布 在Medium上,声称该问题可以解决。 “基本上,任何类型的算术都可能发生相同类型的溢出,因为乘法只是重复的加法。可以避免该问题:对uint256使用SafeMath。”
谜
麻省理工学院媒体实验室孵化的ERC20项目Enigma通过推文更新了他们的社区,表明他们不受智能合约漏洞的影响.
以下是受BatchOverFlow错误影响的部分硬币清单.
1个 | 网 | 0x3ac6cb00f5a44712022a51fbace4c7497f56ee31 |
0x01f2acf2914860331c1cb1a9acecda7475e06af8 | ||
2个 | UG令牌 | 0x43ee79e379e7b78d871100ed696e803e7893b644 |
3 | 贴片机 | 0x55F93985431Fc9304077687a35A1BA103dC1e081 |
4 | 聪明的 | 0x60be37dacb94748a12208a7ff298f6112365e31f |
5 | MTC | 0x8febf7551eea6ce499f96537ae0e2075c5a7301a |
6 | 第一代币 | 0x9e88770da20ebea0df87ad874c2f5cf8ab92f605 |
7 | GG代币 | 0xf20b76ed9d5467fdcdc1444455e303257d2827c7 |
8 | 人民币通证 | 0x041b3eb05560ba2670def3cc5eec2aeef8e5d14b |
9 | CNYTokenPlus | 0xfbb7b2295ab9f987a9f7bd5ba6c9de8ee762deb8 |
来源: Peckshield.com
查看最新新闻头条