慢雾:IQ 转账收取手续费事件导致的问题分析

  • 时间:
  • 浏览:
分享到:
据慢雾安全团队消息,首先需要明确事件的起因是因为项目方权限过大导致了如下一系列的问题,慢雾安全团队会给出推荐的解决方式来避免交易所和钱包出现类似的安全问题。IQ 团队在北京时间 2018-08-18 11:48:26 更新了代币合约,导致用户在转账 IQ 时需要收取手续费。收取手续费的方式是在执行合约时,直接从转出账号扣除转账金额的千分之一,将其加入 IQ 团队的手续费账号,这样导致在收取手续费的行为在区块链上没有留下任何记录。具体表现在,根据 txid 查询转账信息,得到的转账金额是扣除手续费之前的金额。更好的做法是类似购买 RAM,购买和转账手续费放在两个独立的 `inline action` 中,这样保证了两个操作在区块链上都可查:“`cppINLINE_ACTION_SENDER(eosio::token, transfer)( N( N(eosio.token), {), {payer,N(active)},{ payer, N( N(eosio.ram), q), quant_after_fee, std::string(“buy ram”) } );if( f( fee.amount &gt > 0 ) {INLINE_ACTION_SENDER(eosio::token, transfer)( N( N(eosio.token), {), {payer,N(active)},{ payer, N( N(eosio.ramfee), f), fee, std::string(“ram fee”) } );}“`解决方案:对于交易所而言,不能依赖区块上查询到的数字,而要在入账前主动扣除千分之一的手续费。对于 EOS 钱包而言,转账之前需要提醒用户扣除千分之一的手续费。关于 EOS 智能合约的实践标准慢雾安全团队联合麒麟智能合约工作组推出了社区标准供大家参考

想了解更多区块链赚钱的方法,请添加一下微信号,资深分析师为你揭秘区块链圈币策略,次日热点早知道,让你提前布局,尽情在币圈中去赚钱。
区块链社群

版权声明:本文仅为传播消息之用,不代表聚优区块链立场,文章不构成投资建议。如需转载,请务必注明文章原作者以及来源聚优区块链(http://www.juu5.com),部分图片来源于网络,我们尊重版权,如有疑问敬请联系,我们将核实并删除。

猜你喜欢

加密资产市场熊市大洗牌,炒币的你还能坚持多久?

加密资产市场由于之前鱼龙混杂,以至于整个市场发展受到了极大的限制。TechCrunch发布的一份数据报告中提到截止2018年6月30日超过1000个加密项目“已经死亡”。根据C

2018-08-05

以区块链之名撑门面,这些手机真的能+区块链吗?

区块链的热潮,手机厂商唯恐错过。自进入2018年,糖果、长虹、联想、HTC纷纷推出区块链手机。其中,糖果创世版区块链手机、长虹R8麒麟手机均主打挖矿功能,联想S5主打支付安全,

2018-08-05

FCoin张健:关于FCoin的三个真相、一个计划和一个杀手锏 A+

三个真相是:FCoin冷启动已经成功、FT未来将被挖完是利好、这批跟风交易挖矿的都要死。一个计划是:3个月内将FCoin还给社区。一个杀手锏是:交易挖矿只是发行阶段的现象,透明

2018-08-05

央行禁止大家炒币的原因

一边是如火如荼的市场,主流的大机构开始跑步进入数字货币市场,一边是冰冷的政策,不允许交易,这种冲突何时能得到解决?截止目前,今年已有140亿美金等值的艾西欧融资成功,吸引资金的

2018-07-21

李笑来以太坊地址曝光,割完韭菜拒不认账?

李笑来可以说是这个圈子最具争议的人物,一方面是“比特币首富”,另一方面是割韭菜的“骗子”。今天,因为录音事件再次被推到风口浪尖的李笑来接受了专访。在采访中,李笑来表示自己是一个

2018-07-21