出问题的只是BEC和SMT吗?问题大概比想象的严重得多。区块链安详公司 PeckShield发出预警称，多个ERC20智能合约蒙受proxyOverflow裂痕影响，其检测定位到大量的ERC20 Token都受此影响，包罗：
https://etherscan.io/tx/0x1abab4c8db9a30e703114528e31dee129a3a758f7f8abc3b6494aad3d304e43f
通过以太坊智能合约“发币”容易，若不做好严格的代码审计和安详防护，亿级资金的损失只在一瞬间。巴比特特此提醒，，项目方应做好自查，须要时请外部公司举办审计，生意业务平台应做好对项目方的审核事情和自身安详防护，投资者亦应留意风险。http://www.bibaodao.com/currencies/
“最近的 ERC20 的转账的安详问题，直接原因都是代码安详裂痕，由措施员背锅，但各人较量少接头其深条理的原因，为什么以太坊较量容易出安详问题?以太坊只是一个记录 dapp 执行功效的区块链，其自己并没有加密钱币复式记账所需的 utxo 模子。重要的 token 资产自己是需要钱币级此外安详水平，以太坊今朝的设计更适合游戏积分之类的合约运行功效。”
今早，SMT遭到与BEC雷同溢出进攻
智能合约安详事件频发引起的盗币问题引起外界存眷，微博研发副总司理Tim Yang宣布小我私家微博称，
上一个裂痕差点蒸发60亿
4月22日，BEC呈现异常生意业务，据阐明，BEC 智能合约中的 batchTransfer 批量转账函数存在裂痕，进攻者可传入很大的 value 数值，使 cnt * value 后高出 unit256 的最大值使其溢出导致 amount 变为 0。
SMT于此前已经登岸多家生意业务平台。随后，火币Pro宣布通告称，SmartMesh(SMT)项目方反馈今天破晓发明其生意业务存在异常问题，经劈头排查，SMT的以太坊智能合约存在裂痕。火币Pro也同期检测到TXID
由智能合约的溢出裂痕激发的安详事件并不是第一次，距上次产生此类严重裂痕才已往了短短3天。
距BEC现重大裂痕几近归零仅时隔三天，智能合约再曝安详裂痕。
这意味着进攻者不需要任何Token，就可以向一个地点转入大量的Token(第214行);同时按照第217行的代码，相当数量的手续费也将发送给 msg.sender
简朴来说，BEC的某一段代码健忘利用safeMath要领，导致系统发生了整数溢出裂痕，操作该裂痕，黑客可以通过转账手段生成大量原本合约中不存在的代币，并将这些“无中生有”的代币在市场举办抛售。
由于黑客转出的代币数量远远高出BEC刊行数量70亿枚，加之由此激发的惊愕抛售，BEC市值瞬间险些归零。OKEx随后宣布通告，暂停BEC生意业务和提现。美链团队方面也宣布通告称系统即将回滚。
操纵记录： https://etherscan.io/tx/0xad89ff16fd1ebe3a0a7cf4ed282302c06626c1af33221ebe0d3a470aba4a660f
据区块链安详公司 PeckShield 阐明，SMT的智能合约中proxyTransfer函数存在一个经典的整数溢出问题。_fee 和 _value_ 这两个输入参数都能被进攻者节制，假如 _fee + _value 的功效正好为 0(也就是溢出的环境)，第206行的查抄将会失效。
随后，火币Pro又宣布通告称暂停SMT/USDT、SMT/BTC和SMT/ETH的生意业务。另外，OKEx，gate.io等生意业务平台也已经暂停了SMT的充提和生意业务。截至暂停生意业务，SMT在火币Pro的价值下跌近20%。
因此，他强调，重要的 token 资产不适合构建在 ERC20 体系基本之上。
为:0x0775e55c402281e8ff24cf37d6f2079bf2a768cf7254593287b5f8a0f621fb83的异常。受此影响，火币Pro现抉择暂停所有币种的充提币业务。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
