SmartMesh smart contract 数字错误漏洞

漏洞信息详情

SmartMesh（SMT）是一个基于区块链的物联网底层协议，定位于无网通讯、无网支付等领域。smart contract是其中的一个智能合约。

SmartMesh中的smart contract实现的‘transferProxy’函数存在整数溢出漏洞。攻击者可借助特制的‘_fee and _value’参数利用该漏洞增加数字资产。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://smartmesh.io/

来源:dasp.co

链接:https://dasp.co/#item-3

来源:peckshield.com

链接:https://peckshield.com/2018/04/25/proxyOverflow/

暂无