摘要:据360Vulcan团队情报称,EOS智能合约底层asset类存在严重缺陷,在数值计算时存在溢出风险,目前360Vulcan团队已反馈给EOS官方漏洞平台。这与慢雾安全团队7月25日预警的 EOS 狼人游戏出现溢出攻击的根源有一定关系,…
据360Vulcan团队情报称,EOS智能合约底层asset类存在严重缺陷,在数值计算时存在溢出风险,目前360Vulcan团队已反馈给EOS官方漏洞平台。这与慢雾安全团队7月25日预警的 EOS 狼人游戏出现溢出攻击的根源有一定关系,狼人团队与慢雾取得联系后,与360Vulcan团队都通过对合约源码进行审计发现,asset计算存在该溢出问题。