http://www.7klian.com

多个可生意业务 ERC20 币种存在严重安详隐患,可工钱哄骗币价套利

PeckShield 研究大量智能合约代码发明,进攻者可利用如下两种技妙手段来哄骗币价:

安详问题一:项目 owner 可无限增发 Token

存在问题的 ERC20 币种智能合约有一个仅 owner 可挪用的要领:mintToken,这个可被 owner 用于增发 token。凡是一个项目在上生意业务所之前即预售期,增刊行为尚算公道,项目方定向空投一些 Token 给特定地点,目标是为了鼓励社区用户参加活泼度。但在生意业务所上线可正常生意业务后,此种借助智能合约的增刊行为会让项目 owner 白手套利,会严重影响市场均衡。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。