智能合約新型漏洞詳情

3.新型漏洞詳情 3.1.underSell: 高賣低收(CVE-2018-11811) 管理員通過修改合約中的參數來製造溢出漏洞，導致用戶提幣轉出token之後，卻收不到ETH（或收到極少量ETH），造成用戶經濟損失。 漏洞實例：合約Internet Node Token (INT) 漏洞所在位置：紅色標註的行L175 漏洞攻擊效果：用戶提幣之後，無法得到對應數額的ETH； 漏洞原理：sellP

>>阅读原文<<