慢雾：以太坊智能合约Fountain出现溢出漏洞

[2021-01-29 07:21:33] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 三言财经12月27日消息，据慢雾科技消息，以太坊智能合约 Fountain(FTN) 出现溢出漏洞，攻击者通过调用 batchTransfers 函数进行溢出攻击，漏洞具体出现在合约代码 535 行

三言财经12月27日消息，据慢雾科技消息，以太坊智能合约 Fountain(FTN) 出现溢出漏洞，攻击者通过调用 batchTransfers 函数进行溢出攻击，漏洞具体出现在合约代码 535 行的加法运算上，满足 canPay 函数校验后将巨额 token 转向收款人 0x8cE6ae7e954A5A95ff02161B83308955Ebc832Cf。据悉，简书是 Fountain 的第一个也是最重要的一个合作伙伴。