今天凌晨，以太坊君士坦丁堡代码突然爆出“可重入”漏洞，该漏洞可以用来攻击相关合约修改用户余额或其他关键变量。PeckShield安全人员初步分析发现，在分叉之前一个存储操作至少需要5000gas，这个是远超缺省转账激励的2300gas。但分叉后一个存储只需200gas，这个造成了现有合约再处理转帐时候，如调用了攻击者合约，可以用来修改调用者合约的内部变量，其中可能包括账号余额等。由于该漏洞，以太坊君士坦丁堡升级延期，具体的升级时间将在周五的下一次核心开发者电话会议选出。
微信扫一扫 
TokenGazer：EOS链上开发DApp成本下降，近期投资回报表现不佳 | 火星号首发
上一篇
2019年1月16日 下午5:01
数据显示：BTC 昨日链上大额转账共计1093笔
下一篇
2019年1月16日 下午5:42
