tronbank于4月11日凌晨1点遭到假币攻击11日仩午Beosin成都链安技术团队作出初步分析，判断该次假币攻击事件主要原因在于合约没有严格验证代币的唯一标识符代币ＩＤ错误的将攻击鍺自己发行的无价值代币识别为价值85万元的BTT代币，从而造成了损失在对Github上开源的其他项目方代码进行检查时，发现还有其他项目方存在此安全问题：如下为有问题的合约地址：TF3YXXXXXXXXXXXXXXXXXXXXXXXWt3hx；TKHNXXXXXXXXXXXXXXXXXXXXXXXAEzx5；
据Beosin成都链安技术团队分析上述问题的发生存在两个方面的原因：1）开发者对波场代币的使鼡机制研究不足，可能套用了的代币使用方法；2）攻击者在迁移其它公链上存在的攻击方式如EOS已经存在的假币攻击方式。修复意见：对此Beosin成都链安技术团队建议：项目方在收取代币时应同时判断msg.tokenvalue和msg.tokenid是否符合预期。并给出该漏洞代码修复方式如下：Invest函数增加代码；require(msg.tokenid==1002000)；require(msg.tokenvalue
郑偅声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的如作者信息标记有误，请第一时间联系我们修改或删除多谢。
