麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

簡介：

ERC20是一種代幣標(biāo)準(zhǔn)，用于以太坊區(qū)塊鏈上的智能合約。ERC20定義了一種以太坊必須執(zhí)行的通用規(guī)則，如果在以太坊發(fā)行的代幣符合ERC20的標(biāo)準(zhǔn)，那么交易所就可以進(jìn)行集成，在它們的交易所實現(xiàn)代幣的買賣和交易。

ERC20中規(guī)定了transfer函數(shù)必須觸發(fā)Transfer事件，transfer函數(shù)必須返回bool值，在進(jìn)行余額判斷時，應(yīng)拋出錯誤而不是簡單的返回錯誤，approve函數(shù)必須觸發(fā)Approval事件。

Transfer事件：

當(dāng)token被轉(zhuǎn)移的時候必須觸發(fā)該事件，包括零值轉(zhuǎn)移。

一個創(chuàng)建新token的合約在給_from地址賦0x0值時必須觸發(fā)一個Transfer事件

Approval事件：

調(diào)用approval函數(shù)成功時，必須要觸發(fā)Approval事件

1.未觸發(fā)Transfer事件

上述代碼在發(fā)生交易時未觸發(fā)Transfer事件，在發(fā)生交易時，未產(chǎn)生event事件，不符合ERC20標(biāo)準(zhǔn)，不便于開發(fā)人員對合約交易情況進(jìn)行監(jiān)控。

2.未觸發(fā)Approval事件

上述代碼在發(fā)生交易時未觸發(fā)Approval事件，在發(fā)生交易時，未產(chǎn)生event事件，不符合ERC20標(biāo)準(zhǔn)，不便于開發(fā)人員對合約情況進(jìn)行監(jiān)控。

漏洞影響

使用了智能合約審計功能可以準(zhǔn)確掃描到該類型問題。

經(jīng)過對全網(wǎng)的公開的共39548 個合約代碼進(jìn)行了掃描，其中共14978個合約涉及到這類問題。

1.未觸發(fā)Transfer事件

截止2018年8月10日為止，我們發(fā)現(xiàn)了4604個存在未遵循ERC20標(biāo)準(zhǔn)未觸發(fā)Transfer事件的合約代碼，其中交易量最高的10個合約情況如下：

2.未觸發(fā)Approval事件

截止2018年8月10日為止，我們發(fā)現(xiàn)了5231個存在未遵循ERC20標(biāo)準(zhǔn)未出發(fā)Approval事件的合約代碼，其中交易量最高的10個合約情況如下：

修復(fù)方式

1）transfer函數(shù)中應(yīng)觸發(fā)Tranfser事件

2）approve函數(shù)中應(yīng)觸發(fā)Approval事件

總結(jié)：

智能合約安全咨詢公司 曲速未來 表示：如果沒有在transfer和approve時觸發(fā)相應(yīng)的事件，開發(fā)人員就需要更復(fù)雜的方式監(jiān)控合約的交易情況，一旦發(fā)生大規(guī)模盜幣時間，甚至沒有足夠的日志提供回滾。

以上兩個問題算是歷史漏洞中經(jīng)常發(fā)現(xiàn)的一類問題，都屬于開發(fā)人員沒有遵守ERC20標(biāo)準(zhǔn)而導(dǎo)致的，雖然這些問題往往不會直接導(dǎo)致合約漏洞的產(chǎn)生，但卻因為這些沒有遵守標(biāo)準(zhǔn)的問題，在后期對于合約代幣的維護(hù)時，會出現(xiàn)很多問題。在這里智能合約安全咨詢公司 曲速未來 再次建議：所有的開發(fā)者重新審視自己的合約代碼，檢查是否遵守了ERC20合約標(biāo)準(zhǔn)，避免不必要的麻煩以及安全問題。