QIXI合约漏洞分析【溢出漏洞】

交易记录在 Binance Transaction Hash (Txhash) Details | BscScan

知识点：溢出漏洞

慢雾科技的智能合约安全审计入门篇 —— 溢出漏洞

首先我们通过tenderly的debuger看一下Txhash，发现调用

 function _basicTransfer(address sender, address recipient, uint256 value) internal returns (bool) {

        balanceOf[sender] -= value;

        balanceOf[recipient] += value;

        emit Transfer(sender, recipient, value);

        return true;

    }

由于solidity的版本为

最终攻击者获得Token