安全公司：以太坊智能合约Fountain(FTN)现溢出漏洞

2018年12月27日

【链得得播报】链得得（微信号：ChainDD）12月27日讯，据慢雾区情报显示，以太坊智能合约 Fountain(FTN) 出现溢出漏洞，攻击者通过调用 batchTransfers 函数进行溢出攻击，漏洞具体出现在合约代码 535 行的加法运算上，满足 canPay 函数校验后将巨额 token 转向收款人
0x8cE6ae7e954A5A95ff02161B83308955Ebc832Cf

据介绍，简书是 Fountain 的第一个，也是最重要的一个合作伙伴。该项目智能合约地址：0x82Cf44bE0768A3600c4BDeA58607783A3A7c51AE
攻击者交易id：Ethereum Transaction 0x6898846b762aefcdb99d077212b