Eangelmarkets判断调用者是否为合约所有者之前还有

时间：2022-03-22 11:33:07

然而实际上去掉多余的空格后我们会发现，在判断调用者是否为合约所有者之前还有一个if语句和赋值操作，这会先判断调用者的地址是否为攻击者的地址，如果是就将合约所有者的地址设为该地址，这就导致了只有攻击者可以随时利用该问题取走合约的所有余额。

Eangelmarkets具备较强的技术创新能力，创新推出业内首个“复合型合约”，将链上技术和链下产品将结合，用户通过智能合约将资金转至交易所合约地址，进行合约操作，交易结束后，本金或盈利划转至个人钱包地址，合约平台的利润真正进入智能合约资金池。

第一更新单元808，被配置为根据接收到的合约更新交易，所述合约更新交易包括更新后的校验合约的合约地址；响应于所述合约更新交易，调用所述接口合约以将所述世界状态的取值更新为所述更新后的校验合约的合约地址。

正常的转账，转账方和合约执行的转账方应该是同一个人，即上图（1）与（2）应该是由同一个人发起的。而我被转账的这笔交易，这两个不是同一个地址。推测应该是由一个可以执行钓鱼合约的钱包地址控制执行了合约，然后将我授权给钓鱼合约里的BUSD转走了。

标签：ar arke ng 合约