慢雾区:EOS已修复智能合约底层asset溢出问题
目前EOS已修复智能合约底层 asset 溢出问题。上周五慢雾安全团队与360Vulcan团队联合发布预警EOS智能合约底层asset类存在溢出缺陷,目前EOSIO v1.1.4版本已修复该问题(Release Notes: 链接:Release EOSIO 1.1.4 Release Notes · EOSIO/eos · GitHub),如果智能合约中使用到了asset的乘法操作,建议更新对应的代码并重新编译合约。原因在于asset的工具代码是静态编译进合约中的,必须重新编译才能解决其中的安全隐患。
打赏