两大智能合约签名验证漏洞分析

可重入(Reentrancy)或整数溢出漏洞，是大多数开发人员知道或者至少听说过的，关于智能合约当中容易出现的安全问题。另一方面，在考虑智能合约的安全性时，你可能不会立即想到针对密码签名实现的攻击方式。它们通常是与网络协议相关联的。例如，签名重放攻击（signature replay attacks），一个恶意用户可窃听包含有效签名的协议序列，并针对目标进行重放攻击，以期获得益处。本文将解释智能合

>>阅读原文<<