搜索

[12629] 2018-04-25_漏洞预警SMT智能合约整型溢出漏洞

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-04-25_漏洞预警SMT智能合约整型溢出漏洞 漏 洞 预 警   |   S M T 智 能 合 约 整 型 溢 出 漏 洞 S p h i n x   F r e e B u f   2 0 1 8 - 0 4 - 2 5 漏 洞 概 述 漏 洞 概 述 S m a r t M e s h   T o k e n 是 基 于 是 基 于 E t h e r e u m 的 合 约 代 币 ， 简 称 的 合 约 代 币 ， 简 称 S M T 。 。 E t h e r e u m 是 一 个 开 源 的 、 公 共 的 分 布 式 计 算 平 是 一 个 开 源 的 、 公 共 的 分 布 式 计 算 平 台 ， 台 ， S m a r t M e s h 代 币 合 约 代 币 合 约 S m a r t M e s h T o k e n C o n t r a c t 基 于 基 于 E R C 2 0 T o k e n 标 准 。 漏 洞 发 生 在 转 账 操 作 中 ， 攻 击 者 标 准 。 漏 洞 发 生 在 转 账 操 作 中 ， 攻 击 者 可 以 在 无 实 际 支 出 的 情 况 下 获 得 大 额 转 账 。 可 以 在 无 实 际 支 出 的 情 况 下 获 得 大 额 转 账 。 漏 洞 影 响 漏 洞 影 响 不 久 前 ， B E C 美 蜜 遭 遇 黑 客 的 毁 灭 性 攻 击 ， 天 量 B E C 从 两 个 地 址 转 出 ， 引 发 了 市 场 抛 售 潮 。 当 日 ， B E C 的 价 值 几 乎 归 零 。 4 月 2 5 日 早 间 ， 火 币 P r o 公 告 ， S M T 项 目 方 反 馈 今 日 凌 晨 发 现 其 交 易 存 在 异 常 问 题 ， 经 初 步 排 查 ， S M T 的 以 太 坊 智 能 合 约 存 在 漏 洞 。 受 此 影 响 ， 火 币 P r o 现 决 定 暂 停 所 有 币 种 的 充 提 币 业 务 。 截 至 目 前 ， O K E x 已 经 暂 停 使 用 E R C - 2 0   t o k e n 的 取 款 交 易 。 漏 洞 成 因 漏 洞 成 因
漏 洞 来 源 自 合 约 机 制 中 的 整 数 溢 出 漏 洞 。 在 出 现 问 题 的 交 易 记 录 中 ， 交 易 金 额 和 交 易 手 续 费 用 异 常 庞 大 。 而 在 执 行 转 账 操 作 的 p r o x y T r a n s f e r ( ) 函 数 中 ， _ f e e 与 _ v a l u e 参 数 （ 分 别 代 表 转 账 费 用 和 转 账 金 额 ） 可 以 由 攻 击 者 控 制 ， 如 果 二 者 相 加 数 额 为 0 ， 第 2 0 6 行 的 校 验 机 制 就 不 再 生 效 。 根 据 p r o x y T r a n s f e r ( ) 函 数 中 定 义 的 数 据 类 型 ， _ f e e 与 _ v a l u e 参 数 都 为 u i n t 2 5 6 类 型 ， 如 果 设 置 过 大 数 值 导 致 二 者 相 加 后 整 型 溢 出 ， 转 帐 方 实 际 损 失 的 费 用 就 为 0 ， 并 且 能 够 收 取 巨 额 资 金 。 根 据 P e c k S h i e l d   团 队 的 报 告 ， 目 前 已 有 多 笔 交 易 利 用 漏 洞 产 生 巨 额 资 金 ：
* 参 考 来 源 ： 参 考 来 源 ： 挖 链 网   &   新 浪 ， ，   部 分 图 片 、 分 析 来 自 永 信 至 诚 部 分 图 片 、 分 析 来 自 永 信 至 诚 A r （ 先 进 研 究 ） 实 验 室 ， 本 文 作 者 ： （ 先 进 研 究 ） 实 验 室 ， 本 文 作 者 ： S p h i n x ， 转 载 ， 转 载 请 注 明 来 自 请 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理