以太坊爆重大安全漏洞或可无限附加问题

以太坊是一个具有智能合约功能的开源公共区块链平台。 区块链上的所有用户都可以看到基于区块链的智能合约。 但是，这会导致所有漏洞（包括安全漏洞）都可见。 近日，有安全机构透露，黑客利用以太坊重大安全漏洞进行攻击，可能导致以太坊无限增发。

智能合约漏洞频发

如果智能合约开发者疏忽或测试不充分，导致智能合约代码出现漏洞，极易被黑客利用和攻击。 而且智能合约越强大以太坊增发与燃烧，逻辑越复杂，越容易出现逻辑漏洞。 黑客利用ERC223合约和DS-AUTH库的混合漏洞，重置所有者权限，增发代币。 这个漏洞虽然比较隐秘，但是安全级别很高。

谨防事件再次发生

目前漏洞已修复，修复后的合约已顺利通过第三方专业区块链安全机构的安全审核，合约安全威胁已消除。 目前已知的漏洞有Solidity漏洞、短地址漏洞、交易顺序依赖、时间戳依赖、重入攻击等。 该漏洞可能在调用合约时被利用，而智能合约部署后难以更新的特性也使得该漏洞的影响更为严重。 广泛而持久。

总结

合约无小事以太坊增发与燃烧，区块链合约的安全不能仅靠开发者的经验和能力做到万无一失。 鉴于以太坊运行不到3年，上述漏洞可能只是其所有漏洞的冰山一角。 为保证业务在区块链上安全可靠运行，保护数字资产安全，采用以太坊作为区块链技术。 在规划解决方案时，必须对智能合约代码进行全面测试。

在笔者看来，在区块链和智能合约的设计和编码实践中，需要做好以下几点：