區塊鏈研究實驗室-智能合約數據下溢攻擊案例分析

攻擊#下溢 儘管DAO合同並未成爲下溢攻擊的受害者，但我們可以利用現有的babyDAO合同{}來更好地瞭解這種過於常見的攻擊方式。 首先我們瞭解uint256是什麼。 uint256是256位的無符號整數（無符號，只有正整數）。以太坊虛擬機被設計爲使用256位作爲其字大小，或者由計算機的CPU一次處理的位數。由於EVM的大小限制爲256位，因此分配的編號範圍爲0到4,294,967,295（2²⁵

>>阅读原文<<