9份合約驚現同一致命漏洞 —— 新型無限授權轉賬漏洞分析

7月10日晚， 安比（SECBIT）實驗室創建並維護的 智能合約風險列表 倉庫中接收到問題合約提交請求（漏洞報告者 xhyumiracle 來自長亭科技）。Lightcoin Token合約（合約地址： 0xd97579Cea3fE2473682a4C42648134BB982433B9）的授權轉賬方法存在漏洞，授權賬戶可無限轉出被授權賬戶的金額，並且授權賬戶可以利用這個漏洞給任意賬戶授權。 Li

>>阅读原文<<