parity錢包漏洞詳細原理

有許多報道稱，這個漏洞是因爲可初始化合約全部者的函數省略了一個「 internal」修飾符，使得因爲Solidity默認此函數爲public，任何人均可以得到現有錢包的全部權，增長正確的修飾符能夠防止攻擊。 但實際攻擊過程比這種說法更復雜。 查看原始合約代碼 易受攻擊的MultiSig錢包被分紅兩份合約，以縮小每一個合約的長度並節約gas。一份名爲WalletLibrary的庫合約和一份調用Wal

>>阅读原文<<