0
虽然美图董事长蔡文胜一再撇清美图与美链（Beauty Chain）的关系，但这并未阻止资本对 BEC （所发行代币）的青睐。
因为蔡文胜是 OKEx 的早期投资人，而美蜜币目前又仅上线了OKEx一个交易平台，所以业内人大都认为蔡和美蜜有着千丝万缕的关系。就在大家都在争论美链是否为庄家坐庄操控币价时，一场韭菜们意想不到的灾难突然降临。
4月22日13时左右，OKEx发布公告，暂停BEC交易和提现。
据雷锋网了解，这是因为BEC智能合约出现重大漏洞，攻击者可以通过代币合约的批量转账方法无限生成代币。也就是说，攻击者的账户不会转出任何BEC，但接收方却可以收到大量的BEC。
而在此公告之前的一个多小时，一篇名为“一行代码蒸发了¥6,447,277,680 人民币！”的文章已经在币圈和链圈流传，文中分析了漏洞产生的原因。
据分析，BEC 智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的 batchTransfer 批量转账函数存在漏洞，攻击者可传入很大的 value 数值，使 cnt * value 后超过 unit256 的最大值使其溢出导致 amount 变为 0。
你传几个地址给我(receivers)，然后再传给我你要给每个人多少代币（value)，发送的总金额 = 发送的人数*发送的金额，所以这会要求你当前的余额大于发送的总金额。
从逻辑上看，你想给别人发送代币，那么你本身的余额一定要大于发送的总金额，这是合理的。但是，这段代码却犯了“整数溢出”的低级错误！
当其设置的值超过了取值范围时，就会出现“溢出”漏洞，黑客利用这个漏洞就可无限生成新的代币。
想象一下，如果人民币可以不限量的发行时，你手中的钱还值钱吗？
还好，目前BEC已暂停交易，但究竟生成了多少代币，还未公布。不过，韭菜们手中的 BEC 贬值是肯定的了。文中建议，应该根据在漏洞之前的快照，查询所有用户的余额情况，发行新的token，给之前的用户发送等额的代币，补偿损失。
消息来源：知乎
雷峰网原创文章，未经授权禁止转载。详情见转载须知。
