曹县| 井陉| 福州| 荆州| 将乐| 蛟河| 福鼎| 西藏| 宁晋| 巨鹿| 个旧| 扎鲁特旗| 吉木萨尔| 大同市| 丹棱| 贺兰| 沿滩| 木兰| 安康| 桦南| 确山| 长安| 习水| 金阳| 遂宁| 伊春| 新平| 当涂| 太湖| 荆州| 古田| 下陆| 玛曲| 申扎| 嵊州| 甘洛| 莎车| 防城区| 福海| 睢县| 永昌| 珙县| 龙海| 定边| 淮阴| 木里| 彭阳| 浮梁| 桂阳| 沐川| 新平| 上虞| 白朗| 滨海| 乌伊岭| 喀喇沁旗| 石阡| 台安| 随州| 户县| 河津| 武穴| 连南| 德昌| 曲江| 望奎| 泗县| 八宿| 滦县| 仪征| 大关| 永兴| 湖口| 洛宁| 巴东| 高密| 拉孜| 鲁山| 西青| 扎兰屯| 高明| 九龙| 宽城| 郸城| 措勤| 中卫| 乌兰浩特| 黄埔| 合肥| 安塞| 玛曲| 福州| 武安| 湟中| 乌拉特前旗| 本溪市| 郫县| 本溪市| 夷陵| 古交| 梅河口| 白沙| 抚宁| 金阳| 南汇| 微山| 孝义| 焉耆| 垣曲| 赵县| 雅安| 介休| 六合| 隆安| 浚县| 济阳| 茶陵| 元氏| 奈曼旗| 玛沁| 开化| 白沙| 三河| 迁安| 都江堰| 宜都| 黄石| 桐梓| 乳山| 镇宁| 靖州| 通道| 敦化| 梅河口| 原平| 积石山| 沙坪坝| 东安| 贺州| 建昌| 鸡西| 广南| 鸡西| 龙井| 华容| 二连浩特| 泾川| 甘谷| 安仁| 永昌| 普安| 柯坪| 桂东| 丘北| 巩义| 托克逊| 平凉| 朝阳县| 无极| 故城| 平定| 右玉| 鄄城| 汕尾| 赞皇| 广丰| 留坝| 奉贤| 哈尔滨| 乌拉特前旗| 碌曲| 日土| 太和| 沙湾| 歙县| 普定| 歙县| 隆化| 惠山| 昌吉| 西华| 丘北| 凤冈| 文山| 酒泉| 昭平| 南芬| 白水| 青县| 宾县| 临朐| 依兰| 洪湖| 桑日| 长清| 鄂尔多斯| 宣恩| 陈仓| 钓鱼岛| 三江| 思南| 五台| 安康| 阿巴嘎旗| 无棣| 普兰| 马边| 眉山| 鸡东| 达县| 星子| 迁安| 惠山| 成武| 望城| 临沂| 鹰手营子矿区| 巴中| 聂拉木| 高安| 万全| 衡东| 齐齐哈尔| 积石山| 随州| 鄂温克族自治旗| 湛江| 红河| 轮台| 石龙| 万州| 宣恩| 雄县| 博罗| 永定| 沾益| 徐州| 乌兰| 嵊州| 上林| 铁山港| 平武| 黄山市| 濠江| 阿瓦提| 嵊州| 藁城| 岫岩| 黄龙| 忻城| 洪湖| 五华| 合山| 山阴| 大田| 湖口| 通江| 安徽| 洪洞| 横县| 丹棱| 沾益| 双阳| 九龙|

让球显示在彩票上吗:

2018-10-15 23:14 来源:腾讯健康

  让球显示在彩票上吗:

  附:强国博客新系统操作帮助一、强国博客新系统登录地址:二、新系统使用手册:三、老博客数据重新迁移地址:人民网强国博客管理员的更多博文2、金融业的对外开放要以汇率形成机制的改革和资本项目可兑换的进程相互配合、共同推进。

  三、各缔约单位应积极传播健康有益、符合社会主义道德规范、体现时代发展和社会进步、弘扬民族优秀文化传统的互联网视听节目,包括影视剧、动画片,共同抵制腐朽落后思想文化,不传播渲染暴力、色情、赌博、恐怖等危害未成年人身心健康、违背社会公德、损害民族优秀文化传统的互联网视听节目。”  社科院原副院长:中国金融体制改革要服务于实体经济  【解说】12月26日,2015-2016中国经济年会在北京召开,中国社会科学院原副院长、国家金融与发展实验室理事长李扬当天在北京表示,中国推动金融体制改革要服务于实体经济,“实体经济要什么,改革就改什么。

  8月26日,在陕西省包茂高速安塞段发生的特大交通事故,造成36人遇难,3人受伤。现年61岁的敏瑞是仰光军方支持的执政党所属国会议员,之前在军政府时期,被视为明日之星,如今又获提名为副总统,未来将在政府扮演重要角色。

  喀什市委副书记张玉民告诉《华夏时报》记者,正是由于“一带一路”战略的实施,为喀什插上了腾飞的翅膀。每个频道区,四字表频道特点,“标题+摘要+作者”更符合阅读习惯。

例如,他认为这场贸易战的爆发恰恰说明了中国国力的强盛;同时在中国如何应对这场贸易战上,他也提出了应对之策。

  针对不同的业务需要,嘉源内部设有融资部、并购部、国际业务部、金融部等若干管理部门。

  现在,中国化工的海外资产和销售收入占到1/4以上,正在成为一个真正的国际化公司。特朗普手中还有像反倾销和反补贴调查、知识产权问题调查、对中国赴美投资进行安全审查、联合其他国家对中国多边共同施压等多种手段。

  一是在于通过双边方式来解决贸易逆差未必有效,当今世界各国间贸易关系日益密切,中美贸易战势必会产生连锁反应,对中国的贸易战可能会被其他国家利用,削弱或抵消美国的贸易战效果。

  美国商会会长托马斯—多诺霍日前警告称,特朗普政府此举可能导致贸易战,此类关税将等同于“向美国消费者附加破坏性的税收”。香港政界人士批评,“港独”勾结外“独”挑战国家主权,将破坏香港长期的稳定,及破坏中央与香港的关系,又认为戴耀廷与会,证明“占中”的原意就是“独”,市民必须警惕。

  中国援建的非盟会议中心落成移交。

  日本“一屁三晃”,还要和谈什么?中日钓鱼岛之争,第一次采取了非常...所属类别:军事|12-09-1812:43:24在中日关系因钓鱼岛问题急剧恶化之际,扮演“调停人”的美国国防部长帕内塔,在结束东京之行后,开始对中国进行为期4天的访问。

  工作日期间,我们一个工作日处理完毕,并邮件回复。  八、缔约单位如长期不履行本公约之约定义务或已经停止开办视听节目服务,视为自动退出本公约。

  

  让球显示在彩票上吗:

 
责编:

8年损失12亿美元 对于智能合约漏洞你了解多少?

”美国《华尔街日报》23日的社论指出,美国农产品在中国有很大的市场份额。

1评论 2018-10-15 09:14:21 来源:巴比特 抢反弹最强涨停战法出炉!

  10月13-14日,由DoraHacks主办的区块链安全Hackathon在北京举办,赛前,来自长亭科技、猎豹科技、链安科技等多个区块链安全公司的嘉宾围绕智能合约的安全问题带来了主题分享。巴比特整合现场精华内容,为大家详解智能合约漏洞产生之缘由、影响之巨大、解决之方法。

  什么是智能合约?

  智能合约是一种旨在以信息化方式传播、验证或执行合同的计算机协议。它允许在没有第三方的情况下进行可信交易,这些交易可追踪且不可逆转。其概念于1995年由Nick Szabo首次提出。

  “智能合约是区块链的核心技术之一,是多方参与场景中的共识规则,更是智能合约是价值传递的中枢。之所以区块链出现以后安全问题变得前所未有的重要,是因为智能合约实现的是一种价值传递,区块链上的每一个数字都是价值,每个漏洞导致的数字变化,其背后就是巨额的价值损失。”链安科技CTO郭文生表示。

  根据猎豹科技高级研究员隋欣整理的数据,2011年至2018年安全事件统计显示:

  13091539484420_.pic_hd

  可以看到,虽然智能合约安全事件占比并不是最高的,只有6.67%,但是其造成的损失是巨大的,竟然已经达到12.4亿美元

  其中,最典型的几起智能合约重大安全事件包括:

   2016年6月The DAO安全漏洞,导致5000万美元的损失  2017年7月Parity多签名钱包两次安全漏洞,分别导致3000万美元、1.52亿美元的损失。  2018年4月BEC代币被盗事件,由于一行代码的安全漏洞引发其9亿美元市值几乎归零。

  在Hackathon上,猎豹科技高级研究员隋欣对智能合约漏洞类型做了如下总结:

  13101539485302_.pic_hd

  链安科技CTO郭文生也对以太坊智能合约开发中常见的漏洞进行了梳理:

  13111539492871_.pic_hd

  案例一:整型溢出

  在上述智能合约漏洞类型中,整型溢出漏洞被几位安全领域的专家着重强调。

  简单来讲,我们知道在计算机中,有符号整数会在最高位用0表示正数,用1表示负数,而无符号整数则没有这种限制。而之所以出现整型溢出,是因为将数据放入了比它本身小的存储空间中。

  例如,一个uint8,只能存储在范围[0,255]的数字,试图存储256到一个uint8变量,则结果将变成0(100000000)

  如果没有检查用户输入又执行计算,导致数字超出存储它们的数据类型允许的范围,Solidity中的变量就可以被用来组织攻击。

  整型溢出漏洞看起来只是一个低级的错误,但有可能造成巨大的经济损失,在区块链智能合约中,也许会被黑客利用,致使代币严重超发价值归零。而之所以产生诸如此类的问题,就是开发者在编写合约时不严谨所致,或者没有使用SafeMath去做相关功能,或者没有进行完备的溢出测试,这些溢出问题应该可以放在虚拟机层检测和预防。

  案例二:Owner权限问题

  在对以太坊链上智能合约进行安全审计后,可以发现很多合约具有Owner权限被盗或过大等问题。

  “Owner是Solidity语言中对智能合约开发者的称呼,也就是项目方。如果合约发布后,Owner还具有非常大的超级权限,这违背了区块链共识共建的精神。”链安科技CTO郭文生表示。

  Owner权限过大会产生什么问题呢?

  郭文生表示,对以太坊ERC20智能合约安全事件进行分析后发现,超级权限被盗可能存在如下安全隐患:

  1. 随时冻结代币转账; 2. 任意铸造发行新的代币 3. 销毁任意账户内的代币

  他进一步解释:“Owner权限如此之大,说明众多所谓的去中心化的产品,实际上隐藏一个潜在威胁,控制权掌握在开发者手上。这里存在两重风险,一是如此强大的Owner权限被黑客盗取,黑客可以对其代币为所欲为,操纵整个代币的价值,对整个加密货币生态造成影响,后果不堪设想。二是项目方本身,也不能完全保证他不会作恶。因此,在智能合约上线之后,应当限制Owner权限,采取社区自治、合约自治的方式,这才符合区块链的精神。”

  如何解决智能合约的安全问题?

  既然发现了这些问题,就要想办法去避免,郭文生给出了几点建议:

  首先,对于开发者,要尽量参考有价值的模版,尽量使用安全库。因为在审计过程中可以看到,很多合约的错误是重复雷同的,这就是因为采用了伪劣的核心模版。

  其次,开发完成后,要进行全方位的功能和编译测试,功能上要保证满足客户需求,测试方面一是重视编译错误和警告,尤其是那些未知错误的提示;二是要具备完备的人工设计测试案例;三是进行静态分析工具测试;四是进行动态分析工具测试,进而发现执行过程中的隐藏问题。

  最后,不可能完全依赖开发人员,需要第三方审计公司来帮助完善代码安全性。这些公司内部会有精度更高、更完备的测试工具,在形式化验证之后,还会进行人工漏洞复现和人工复审。

关键词阅读:智能合约

责任编辑:Robot RF13015
快来分享:
评论 已有 0 条评论
精彩推荐
证监会召开座谈会 刘士余听取投资者"稳市场"十大建议

2018-10-15 06:38:25来源:上海证券报

赖小民被双开!参加迷信活动 与多名女性搞权色交易

2018-10-15 21:08:15来源:券商中国

A股再融资审核有大变动 涉房公司再融资暂不推进审核

2018-10-15 21:56:19来源:中国证券网

眼下投行人出差住哪?四五星到三星 差别不是一星半点

2018-10-15 21:11:05来源:券商中国

2018-10-15 19:32:25来源:数据宝

习近平:加快推动军民融合深度发展

2018-10-15 19:18:49来源:新华社

酱油登上消保委“黑榜”后:李锦记不服 海天味业澄清

2018-10-15 20:48:45来源:每日经济新闻

广州退房潮来了:几个片区多个楼盘同时爆发维权活动

2018-10-15 17:12:41来源:地产PLUS

10月15日《新闻联播》要闻精选

2018-10-15 19:31:35来源:金融界网站

新华社评论员:“强制技术转让说”站不住脚

2018-10-15 21:50:38来源:新华网

2018私募富豪榜前40!沈南鹏260亿 葛卫东160亿

2018-10-15 20:15:01来源:中国基金报

京东医疗折腾史:入局五年 始终在电商外围“试探”

2018-10-15 21:29:10来源:无冕财经

天风证券徐彪:如果A股跌到头了 现在该买什么?

2018-10-15 11:21:08来源:金融界网站

刘士余:从证监会主席角度看 挨“骂”也是一种义务

2018-10-15 10:09:44来源:金融界网站

新华社:建议进一步加大对“铁公鸡”等监管力度

2018-10-15 16:22:17来源:新华网

“自如”房被曝安装摄像头 发现时小两口已住5个多月

2018-10-15 18:18:16来源:呦呦鹿鸣

住建部原副部长:将房地产税分拆成四个税 可烫平泡沫

2018-10-15 09:22:09来源:经济日报

暴风发布前三季度业绩预告 预计亏损超2亿元

2018-10-15 21:32:30来源:Donews

李迅雷:相信逻辑还是数据?逻辑可能迟到但不会缺席

2018-10-15 11:19:52来源:金融界网站

物美正式接手邻家便利店 未来将重点发力小业态店

2018-10-15 21:46:47来源:联商网

加载更多

更多>> 以下为您的最近访问股
全网|财经|股票|理财 24小时点击排行
实时热点
东乐 西庄村 大隆洞林场 丽泽桥东 五道营乡
北石 黄塔 沙坝河乡 俞源乡 凤宾苑