美圖區塊鏈實驗室公布EOS惡意合約細節
8月2日消息,據IMEOS消息,一周前美圖區塊鏈實驗室發現 EOS 惡意合約可吞噬用戶RAM的安全漏洞,并將問題提交 EOSIO 官方,并就漏洞細節與官方團隊進行了充分溝通。
8月2日消息,據IMEOS消息,一周前美圖區塊鏈實驗室發現 EOS 惡意合約可吞噬用戶RAM的安全漏洞,并將問題提交 EOSIO 官方,并就漏洞細節與官方團隊進行了充分溝通。
在經過與官方團隊一周的溝通之后,官方已經充分理解了漏洞危害,并決定將在后期再挑選合適方案,對這個漏洞進行代碼修補。 為了避免在這段真空期內發生惡意利用攻擊,美圖區塊鏈實驗室決定將漏洞細節公布出來,供社區研究參考,以方便自查和防御。
據悉,EOS 的合約可以通過require_recipient觸發調用其他合約,設計這樣的機制給合約的開發者提供了很大的便利性, 但是也帶了新的問題。某個用戶給合約轉賬,合約可以在用戶不知情的情況下消耗用戶的RAM。
責任編輯:售電衡衡
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
5大重點任務11個重點細分 河北加快構建省級能源大數據中心
-
能源互聯網注入數字經濟新動能 電力大數據實現更多價值
2020-07-21能源互聯網,電力大數據,電力企業 -
中國首個100%利用清潔能源運營的大數據產業園投運
2020-07-21清潔能源,清潔能源消納,青海
-
探索大數據 區塊鏈實現與能源互聯網良好契合
2020-06-09區塊鏈,電力行業,能源互聯網 -
基于區塊鏈的含安全約束分布式電力交易方法
-
區塊鏈在能源交易與協同調度的應用前景:提升電力交易的自由度和實時響應效率
2019-11-04區塊鏈在能源交易與協同
-
5大重點任務11個重點細分 河北加快構建省級能源大數據中心
-
中國首個100%利用清潔能源運營的大數據產業園投運
2020-07-21清潔能源,清潔能源消納,青海 -
大數據產業園四處開花
2019-03-05大數據產業園
-
能源互聯網注入數字經濟新動能 電力大數據實現更多價值
2020-07-21能源互聯網,電力大數據,電力企業 -
全國人大代表、貴州六盤水市市長李剛:借力大數據綜合試驗區 建設六盤水5G示范城
2020-05-27大數據,5G,電力,六盤水,物聯網 -
融媒體平臺建設及縣域融媒體平臺軟件系統
2019-04-03融媒體平臺