Cobo區塊鏈安全團隊：解析ERC20代幣非標準transfer函數引入的安全風險_OBR

Cobo區塊鏈安全團隊近日深度解析了ERC20代幣合約中transfer()函數的非標準化實現所帶來的問題，重點討論了通縮代幣、手續費計算、訪問控制、黑白名單、管理員特權等幾類常見的潛在風險。除了transfer()函數以外，其他ERC20的實現邏輯中，如代幣rebase機制、burn機制等，也可能導致其他安全風險。

英國倫敦法院允許澳本聰對Cobra提起版權侵權訴訟:英國倫敦法院允許澳本聰對bitcoin.org網站的共同所有者Cobra提起版權侵權訴訟。澳本聰現在可以嘗試對Cobra提起訴訟，盡管被告可能居住在國外并且未透露姓名、身份或地址。法庭文件顯示，Cobra于1月20日在推特上向澳本聰的律師Ontier表示：“Bitcoin.org不基于英國，澳本聰對白皮書的版權主張可以很容易地被證實是虛假的”。澳本聰則指控Cobra錯誤地控制了bitcoin.org網站，并要求該網站刪除比特幣白皮書。Ontier律師代表表示：“本案將取決于法院是否相信澳本聰是比特幣白皮書的作者，擁有該白皮書的版權，并因此是中本聰”。目前尚不清楚Cobra是否會披露其身份，以捍衛這一主張，并避免出現有利于澳本聰的判決。此前Bitcoin.org官方表示，Bitcoin.org擁有托管比特幣白皮書的合法權利，將繼續托管比特幣白皮書，抵制虛假指控。（路透社）[2021/4/23 20:49:30]

對于投資方、DeFi協議、代幣協議而言，使用非標準ERC20transfer()可能存在一定安全風險，建議結合具體業務場景對合約代碼進行審計。此外，普通用戶也可以使用TokenSniffer等Token檢測工具對代幣合約的安全性進行初步的檢測評估，避免遭受財產損失。

Cobra：希望在市值前10幣種中看到另一個“比特幣”:8月6日晚間，針對近期BCH社區圍繞DAA算法升級問題所引發的討論，Bitcoin.org網站共同所有者Cobra發推稱，BCH有可能將在11月再次分裂。看起來像是在ABC團隊要求，“將新區塊獎勵的8%代幣分配到指定地址”。Cobra稱，希望在市值前10名幣種中看到另一個“比特幣”。此前8月4日消息，圍繞DAA算法升級，BCH開發者團隊產生分歧。Jonathan Toomim曾發文嚴厲控訴Bitcoin ABC團隊專斷推進Grasberg算法。不過今日早間消息，包括Jonathan Toomim在內的多位BCH開發者已發布聯合聲明，將于11月15日升級實施ASERT DAA算法。而此后，Bitcoin ABC首席開發者Amuary也發文，同意實施ASERT難度調整提案。[2020/8/7]

據了解，Cobo自成立以來，一直將客戶的資產安全視為最重要的事項之一，目前Cobo支持的1600余種代幣，均經過了Cobo區塊鏈安全團隊的自動化檢查和人工安全審計，在最大程度上規避了文中提到的各類安全風險。

聲音 | 眼鏡蛇Cobra：吳忌寒推特已經很久沒有更新:眼鏡蛇Cobra發布推特稱，吳忌寒推特已經很久沒有更新了。并稱自己是吳忌寒在推特上“突然消失”之前最后回復的一個人。Cobra坦言非常擔心吳忌寒，稱可以想象吳忌寒目前所面臨的壓力，并期望他一切都好。經過核實，吳忌寒在2018年12月17日轉發Aleksandar Kuzmanovic的一條推特后，其推特狀態一直顯示未更新。而如眼鏡蛇Cobra所言，他的確是吳忌寒目前在推特上回復的最后一個人。[2019/1/21]

原文鏈接：解析ERC20代幣非標準transfer函數引入的安全風險

Tags：COBCOBRAOBRBITCICOBCOBRA幣OBROK幣Bitcoin Regular

瑞波幣