区块链研究实验室-智能合约数据下溢攻击案例分析

攻击#下溢 尽管DAO合同并未成为下溢攻击的受害者，但我们可以利用现有的babyDAO合同{}来更好地了解这种过于常见的攻击方式。 首先我们了解uint256是什么。 uint256是256位的无符号整数（无符号，只有正整数）。以太坊虚拟机被设计为使用256位作为其字大小，或者由计算机的CPU一次处理的位数。由于EVM的大小限制为256位，因此分配的编号范围为0到4,294,967,295（2²⁵

>>阅读原文<<