ERC20智能合约的approve千万别这样写

最新推荐文章于 2024-08-30 21:41:48 发布

安比实验室SECBIT

最新推荐文章于 2024-08-30 21:41:48 发布

阅读量7.1k

点赞数

分类专栏：安全技术文章标签： approve 智能合约区块链安全漏洞

本文链接：https://blog.csdn.net/secbit/article/details/80709416

版权

作者：安比（SECBIT）实验室

最近智能合约安全事件频发，从BEC到SMT，从HXG到FXE等，最近这几个智能合约出的问题，大都是由于整数溢出漏洞导致的。大家对整数溢出是不是都杯弓蛇影了？我们是不是应该在所有的地方都加上安全检查，确保我们的代码没有问题呢？可是这样真的好吗？

我们先来看看这段代码：

 function approve(address _spender, uint _amount) returns (bool success) {
   
    // approval amount cannot exceed the balance
    require ( balances[msg.sender] >= _amount );
    // update allowed amount
    allowed[msg.sender][_spender] = _amount;
    // log event
    Approval(msg.sender, _spender, _amount);