BM发文否认EOS存溢出漏洞
Bianews 5月1日消息, 今日,EOS创始人BM在Medium发文,回应成都链安科技关于EOS智能合约漏洞的报告。
据成都链安科技消息,其研发的面向区块链形式化验证平台VaaS发现,如果合约开发者不够仔细,则基于EOS区块链的代币合约也同样可能存在BEC代币合约类似的整数溢出漏洞。
BM则认为,这完全是一个不负责任的报告,链安科技所呈现的问题不是一个安全漏洞,而是一个糟糕代码实践的结果。智能合约平台并不能阻止开发人员犯的错误。随即他举例可以使用 boost multiprecision 定义的 checked_int64_t,将不安全的代码转换成安全的代码阻止溢出。
