【起業】アメリカの大企業創業者にアスペルガーやADHDが多い!?実は起業家向きな性格だった!?情報についてまとめてみたアプリ【女性必見】Pato(パト)のキャストの審査は厳しい!?男性目線で面談を突破する方法を徹底解説してみたバイナリーオプション【違法行為】バイナリーオプションでシグナル配信は完全にアウト!?【仮想通貨】ERC20トークンを無限に生成できる脆弱性が発覚!?BatchOverflowとは何か!?情報についてまとめてみた暗号資産TwitterFacebookはてブPocketLINEコピー2018.04.26http://infofreestyle.com/wp-content/uploads/2019/05/自分用集客動画.m4v今回は、ERC20トークンを無限に生成できる脆弱性が発覚!?BatchOverflowとは何か!?情報についてまとめてみました。ERC20とは【仮想通貨】最近のICOによく使われている「ERC20」についてまとめてみた今回は、最近のICOによく使われている「ERC20」についてまとめてみました。Transfer関数のバグで取扱い数を超えるトークンをコスト0で生成し送金できるバグが発見され現在ニュースになっています。この脆弱性をBatchOverflowと呼び、報告によると12以上のプロジェクトがこの脆弱性をコントラクトコードに持つとしています。一部のERCトークンの作成者が自分のトークンにバグを作ってしまっただけです。以下は本文を翻訳した内容です。以前のEOSトークンの分析に基づいて作成されたもので、Ethereumベースの(ERC-20)トークン転送をスキャンして分析する自動システムを開発しました。具体的には、不当に大きなトークンなどの不審な取引が発生した場合、自動的にアラートが送信されます。UTCのシステムでは、異常なBECトークントランザクション(図1参照)に関連するアラームが発生しました。転送ごとに同じBeautyChain契約のトークンと同じ量のトークンが含まれますが、2つの異なるアドレスに対応します)。この異常は、関連するスマート契約コードを調べる必要性を促しました。私たちの調査によると、そのような移行は、以前は知られていなかった契約の脆弱性を悪用する「野生の」攻撃からもたらされます。詳細については、この特定の脆弱性をbatchOverflowと呼びます。バッチオーバーフローは本質的に古典的な整数オーバーフローの問題であることを指摘します。以下では、バッチオーバーフローの脆弱性について詳しく説明します。脆弱な関数はbatchTransferにあり、コードは図2に示されています。量ローカル変数はcntと_valueの積として計算されます。2持つことにより_receiversに渡さbatchTransferを()という非常に大きなで、_value、我々はオーバーフローする可能量を、それはゼロにします。量攻撃者は258〜259行目のサニティチェックにパスし、261行目の減算を無関係にすることができます。撃者のポケットに一銭もかからずに、非常に大きな_valueによって追加されます。これにより、他の契約をスキャンして分析するシステムをさらに運用します。我々の結果は、ERC20契約の十数件以上がbatchOverflowに対しても脆弱であることを示しています。デモンストレーションのために、私たちは、コンセプト実証エクスプロイト(図3)として、1つの脆弱な契約(どの取引所でも取引可能ではない)との取引に成功しました。このブログを書く時までに、我々はまた、この脆弱な契約を持つチームに連絡するよう努めました。“コード・オブ・ロー”の原則では、これらの脆弱な契約を是正​​するための伝統的なセキュリティレスポンスメカニズムは存在しません。様々な取引所における脆弱なトークンの取引を中断することによって反応する立場にはありません。8)に事実上OKEXは、BeautyChain(BEC)、バッチオーバーフローで影響を受けるトークン。他のエクスチェンジも調整する必要があり、バッチオーバーフローの影響を受けやすいトレード可能な他のトークンが存在します。オフラインの取引サービスとの非集中型取引所の存在は、攻撃者がトークンを洗濯するのを止めることさえできないため、さらなる課題を引き起こす可能性があります。私たちはさらに重大な複雑さに直面する可能性があります。具体的には、攻撃者はこれらの脆弱な契約を悪用して大量のトークンを所有する可能性が非常に高いです。関連する暗号化通信の価格を容易に操作する可能性があります。これは、直近のBinance事件[1]が先月早く起きたことを思い出させるもので、Binanceの顧客口座を管理してViacoinを運転し、反対側の現金を出すことができました。→https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299-511067db6536BatchOverflowをわかりやすく説明1度に複数人にトークンを送るbatchTransfer()関数が存在しており「一人当たり送る量」と「宛先の数」を掛け算して「送る総量」決めてる場所があり「宛先の数」を2以上「一人当たり送る量」を数値を大きくすると「送る総量」がオーバーフロして0になってしまうという感じです。ERC20準拠トークンの入出金を停止してます。→https://jp.cointelegraph.com/news/multiple-exchanges-suspend-erc20-token-trading-due-to-potential-batchoverflow-bugERC20のBatchOverflowのバグによってハードフォークは行われるのか!?気になるのは、ERC20のBatchOverflowのバグによってハードフォークは行われるのかという点ですが、Ethereum(イーサリアム)はデプロイしたコントラクトは不変で変更ができないので、BatchOverflowの脆弱性を持つトークンコントラクトは変更できません。ハードフォークは行わないと思われます。・ERC20のバグではない・Ethereumのバグではない・ほとんどのERC20トークンに影響なし・影響は数種類のトークンのみ・ハードフォークは行わない可能性が高いまとめ今回のERC20のバグであるBatchOverflowはエンジニアが頭が悪いとしか言いようがないですね。取引所自体も対応が早かったので、問題は食い止められそうです。連絡してくれています!!LINE@登録者限定に前もって最新情報を提供します!!・ネットビジネスの情報が知りたい!!・投資の情報が知りたい!!・有益な情報が知りたい!!・知識やマインドを得たい!!・副業を始めたい!!・独立や脱サラしたい!!・お金に困っている!!・もっと成長したい!!・稼ぎ方を知りたい!!などと考えている方はぜひ登録しましょう!!ブログよりも先に企画や面白いビジネスなど発信するのであなたがその情報をキッカケに変わる可能性があります!!あなたに必要なのはたった2つです。『少しのお金』と『一歩踏み出す勇気』だけです。買うべきオススメのVR・AR系の仮想通貨の銘柄3選まとめ今回は、すぐ買うべきオススメのVR・AR系の仮想通貨の銘柄3選についてです。情報についてまとめてみました。ブロックチェーン関連の技術発展を促進させるために新たな規制の下でICOが可能に!?情報についてまとめてみた今回は、韓国がブロックチェーン関連の技術発展を促進させるために新たな規制の下でICOが可能に!?情報についてまとめてみました。分散型モバイルメッセージングプラットフォームである、Status(ステータス)についてまとめました。これだけは気をつけるべき仮想通貨の詐欺のジャンルについてまとめてみた今回は、これだけは気をつけるべき仮想通貨の詐欺のジャンルについてまとめてみました。Cardano(カルダノ)のADACoin(エイダコイン)の猿でもわかる強みと懸念材料についてまとめてみた今回は、Cardano(カルダノ)のADACoin(エイダコイン)の猿でもわかる強みと懸念材料についてまとめてみました。・動画制作と多岐にわたり活動。常に知識の幅やスキルの幅を増やし、より多くの人に価値を提供しています。お仕事依頼や一緒に活動する方お待ちしております。=====実績=====アフィリエイト:月100万円以上キープ。FXやバイナリーオプション:自動化で100万以上キープ。当サイトは可能な限り正確な情報を掲載する努力をしておりますが、事実とは異なった情報を掲載してしまう可能性もあります。その正確性や適切性に問題がある場合、告知なしに情報を変更・削除する事があります。当ブログの情報を用いて行う一切の行為・被った損害・損失については、一切の責任を負いかねます。