EOS智能合约的一些问题总结和建议

链安科技通过VaaS-EOS审计发现EOS智能合约存在整型溢出、权限检查不严谨等安全隐患。建议使用官方asset数据结构,严格检查multi_index的find返回值,以及全面验证输入参数。进行安全审计能有效预防潜在风险。
摘要由CSDN通过智能技术生成

近期,链安科技利用VaaS-EOS自动化合约审计工具对多个EOS合约进行了安全审计,发现存在整型溢出等问题,部分合约实现不够严谨。为了便于大家在EOS平台写出更加安全的智能合约,我们将发现的一系列问题进行了分析和总结,并给出了建议。


主要存在的问题包括:


一、存在整型溢出错误;


二、权限检查不严谨;


三、API函数的不规范使用;


四、常规代码错误。


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值