Cobo区块链安全团队发文解析ERC20代币非标准transfer函数引入的安全风险

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

Cobo区块链安全团队近日深度解析ERC20代币合约中transfer() 函数的非标准化实现所带来的问题，重点讨论了通缩代币、手续费计算、访问控制、黑白名单、管理员特权等几类常见潜在风险。除了 transfer() 以外，其他ERC20的实现逻辑中，如代币rebase机制、burn机制等，也可能导致其他安全风险。
对于投资方、Defi协议、代币协议而言，使用非标准ERC20 transfer() 可能存在一定安全风险，建议结合具体业务场景对合约代码进行审计。
普通用户可使用tokensniffer等Token检测工具对代币合约的安全性进行初步的检测评估，避免遭受财产损失。