分析 | 慢雾发布TronBank “假币攻击”手法技术分析
TRC10 是 TRON 区块链本身支持的技术代币标准,没有 TRON 虚拟机(TVM)。TRC10 提供了 2 个新参数:tokenValue、tokenId,msg.tokenvalue 表示当前 msg 调用中的标记值,默认值为 0。 msg.tokenid 表示当前 msg 调用中的标记 id,默认值为 0。tokenId 也是 Odyssey_v3.2 中的新功能。它可以在帐户中名为 assetV2 的新地图字段中找到。 使用 GetAccount(Account)获取 tokenId 及其值。 TokenId 由系统从数字 1_000_001 开始设置。 创建新的 TRC10 代币时,数字加 1 并设置此代币的 ID。
TronBank 合约在 invest 函数内没有判断 msg.tokenid 导致任意的代币(假币)转入,合约都以为是真币 BTT。然后攻击者再调用 withdraw 从合约中提取真币 BTT。
相关资讯
今日,由Blockchainer主办的“2019 Chain Plus亚太新金融峰会·新加坡”主题为“拓展东南亚数字资产交易所市场”的圆桌论坛上,节点资本创始合伙人杜均对主持人提出的“对最近IEO的流行有何看法?”的...
区块链:2019/4/12 0:00:00据blokt报道,美国加密货币交易所Coinbase在几小时前宣布,已向其英国客户提供Coinbase Visa借记卡,用户将可在全球数百万个地点使用加密货币。Coinbase卡目前仅供英国用户使用,但Coinbas...
区块链:2019/4/12 0:00:00据新华网报道,2019天猫食品产业发展暨邀约峰会近日在广州举行,菜鸟供应链专家石争说,基于食品效期的特殊性,菜鸟物流可以提供区块链溯源以及食品冷链解决方案。菜鸟可以通过全渠道、全链条对商家进行数据赋能。
区块链:2019/4/11 0:00:00据Coindesk报道,总部位于纽约的加密支付初创公司Flexa刚刚通过一场私人代币投资筹集了1410万美元资金,投资者包括Pantera Capital、1kx、Nima Capital、Access Ventur...
区块链:2019/4/12 0:00:00在“后E美国未来科技金融之旅”的活动上,2007年诺贝尔经济学奖得主、哈佛大学经济学教授Eric Maskin表示,“和比特币比起来,在很多方面,现有货币是更好的,比如不容易被投机,我们连比特币下周的价格都没有办法预...
区块链:2019/4/12 0:00:00据大众新闻网报道,4月11日,苏宁银行完成了首笔区块链福费廷(BlockChain Forfeiting)业务交易,实现了对区块链技术进一步延伸应用,已经覆盖国内信用证结算及融资业务全流程。据悉,该笔业务的交易对手为...
区块链:2019/4/11 0:00:00据huobi global数据显示,主流币转跌。当前,BTC报价5172.43美元,日内跌幅1.43%;ETH报价170.32美元,日内跌幅4.91%;BCH报价286.49美元,日内跌幅4.68%;EOS报价5.5...
区块链:2019/4/11 0:00:00A股收盘,上证指数收跌1.60%,区块链板块下跌1.67%。81只概念股中,20只为涨,60只为跌,1只停牌。涨幅前三为:凯恩股份(+9.93%)、金证股份(+3.52%)、信息发展(+3.51%);跌幅前三为:精准...
区块链:2019/4/11 0:00:00据央视新闻报道,据英国消息,“维基解密“”创始人阿桑奇在厄瓜多尔驻英国大使馆经过7年庇护后,于当地时间4月11日被捕。据悉,维基解密网站接受加密货币捐赠。另据网传,维基解密创始人阿桑奇有很多比特币。
区块链:2019/4/11 0:00:00据The Block消息,Stack Overflow年度开发者调查报告显示,48175名开发人员回应称80%的组织不使用区块链技术。在使用区块链技术的人中,12.7%选择区块链的非加密货币应用程序,其余选择加密货币...
区块链:2019/4/11 0:00:00据RatingDapp和RatingToken对ETH、EOS、TRON三条公链平台Dapp生态监测显示,近一个月,EOS交易笔数大于零Dapp447个,总计交易笔数110362165;ETH交易笔数大于零Dapp5...
区块链:2019/4/11 0:00:00今日美股收盘,美股区块链概念股普遍收跌。柯达收跌6.33%,埃森哲收涨0.77%,Overstock.com收跌2.72%,Riot Blockchain收跌6.34%,Marathon Patent收跌17.36%...
区块链:2019/4/12 0:00:00