當前位置：首頁>電腦故障 > Armors 團隊稱“ERC20 現(xiàn)史上涉及面最廣的重大漏洞”

Armors 團隊稱“ERC20 現(xiàn)史上涉及面最廣的重大漏洞”

來源：番茄系統(tǒng)家園瀏覽：時間：2022-03-23 15:48:15

消息，6 月 15 日，据微信公众号“ ArmorsLabs ”称，ArmorsLabs 最近发现并命名了“jaeden”漏洞，该漏洞是迄今为止 ERC20涉及面最广的整体性漏洞。

我们来看看“ ArmorsLabs ”给出的分析详情：

ArmorsLabs 的智能合约扫描系统（IDS）在分析了以太坊上超过 10000 份 ERC20 智能合约后发现，ERC20 标准的 approve方法存在巨大安全漏洞，会导致代币出现被向量攻击的风险。Armors 称，其团队经过市场统计发现，目前已上交易所的数字货币中至少有超过 60%的币种，在智能合约中使用了存在该漏洞的代码。

Approve 和 transferFrom 在历史上是为了 Decentralized Exchange 设计的，用户可以通过approve函数授权第三方帐户为其管理指定额度的代币。

以太坊官方ERC20Demo中，approve函数的代码存在向量攻击漏洞。简单描述下就是甲方授权乙方管理自己的数字货币，如果甲方想更改乙方的权限，乙方可以提前转走被授权的货币，然后还可以再一次收取新授权的货币，从而致使甲方多次转账，造成数字财产的损失。

这种授权方式在去中心化交易所、第三方支付和量化基金管理上，被大范围使用。

在数字货币世界里，在没有现实等价物、线下交易契约和法律约束的情况下，智能合约就是法律——Code is Law！当Code 出问题时，也就是Law出了问题，转账欺诈可能带来的这个风险则根本无法回滚，一经生效不可变更！这种有漏洞授权机制会带来价值几十亿甚至几百亿美元的数字资产存在安全危机。

该漏洞作为以太坊标准导致的重大安全隐患，已经被Armors命名为“jaeden”，并且已经提交到cve平台，Armors及其他一些世界领先的安全合约代码库已经提供了解决此问题的安全代码。但是，Armors发现一些刚上线的币，还存在此种漏洞。除此漏洞外，Armors漏洞分析师还发现了更多其他漏洞，比如：

Armors 团队称“ERC20 现史上涉及面最广的重大漏洞”