严重getToken函数随意印币漏洞 ：任何人可给自己的账号虚增余额

在最近一次漏洞监控扫描中，安比(SECBIT)实验室风险监控平台发出预警，AMORCOIN (AMR) Token 合约存在致命漏洞，任何人都可以随意增加其账户上的 Token 余额。 合约地址：0x14fb4c93fe461ec3f9f22b61ab7030f258867969 安比(SECBIT)实验室小伙伴分析合约源码后发现，该合约中存在一个函数 getToken()，该函数的作用是给调用者

>>阅读原文<<