7*24 快讯

安全公司:以太坊智能合约FTN出现溢出漏洞

以太坊智能合约 Fountain(FTN) 出现溢出漏洞,攻击者通过调用 batchTransfers 函数进行溢出攻击,漏洞具体出现在合约代码 535 行的加法运算上,满足 canPay 函数校验后将巨额 token 转向收款人。据介绍,简书是 Fountain 的第一个,也是最重要的一个合作伙伴。(慢雾)