EOS DApp 充值「假通知」漏洞分析

1、漏洞原理函數 EOS 的合約能夠經過 require_recipient 觸發調用其餘合約，設計這樣的機制給合約的開發者提供了很大的便利性， 可是也帶了新的問題。ui 咱們以 EOSBet DApp 被攻擊事件爲例：設計 2、漏洞重現對象 1. 建立攻擊者普通帳戶：aaaaaablog 2. 建立攻擊合約帳戶：cccccc，並部署攻擊合約事件 3. 攻擊對象：eosbetdice11ip 咱們

>>阅读原文<<