ERC20 智能合约整数溢出系列漏洞披露

从2016年The DAO被盗取6000万美圆开始 ，到美链BEC价值归零 、BAI和EDU任意帐户转账 ，再到最近EOS漏洞容许恶意合约穿透虚拟机危害矿工节点 ，“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联合研究中心”团队在区块链安全方面进行了持续研究，开发了自动化漏洞扫描工具，近期发现了多个新型整数溢出漏洞，可形成超额铸币、超额购币、随意铸币、高卖低收、下溢增持等严重危害。程

>>阅读原文<<