又雙叒叕有智能合約曝出漏洞了。
據慢霧區最新消息，EDU 智能合約出現重大漏洞，可轉走任意賬戶的 EDU Token。
目前已經發現有黑客的大量洗劫行為，攻擊者不需要私鑰即可轉走你賬戶里所有的 EDU，并且由于合約沒有 Pause 設計，導致無法止損。
據慢霧區分析，在 transferFrom 函數中，未校驗 allowed[_from][msg.sender] >= _value 并且函數內 allowed[_from][msg.sender] -= _value; 沒有使用 SafeMath，導致無法拋出異常并回滾交易。
悲慘的是，由于合約沒有 Pause 設計，導致無法止損，目前只能耐心等待官方公告。
鏈接：EduCoinToken (EDU) ERC20 Token Tracker
補充修復方法： 在 require(balances[_from] >= _value); 下一行增加 require(allowed[_from][msg.sender] >= _value); 或者引入 SafeMath，在合約中增加 using SafeMath for uint256; 同時修改為 allowed[_from][msg.sender] = allowed[_from][msg.sender].sub(_value);
1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站責任編輯：王超
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
