作者：蔡真

編輯：李墨白

來源：獨(dú)角區(qū)塊鏈

4月22日，OKEx公告稱：暫停BEC的交易和提現(xiàn)，重新開放時(shí)間“另行通知”。

理由是，在當(dāng)日13時(shí)左右，BEC出現(xiàn)異常交易。在半小時(shí)內(nèi)，BEC的價(jià)格從0.32美元暴跌到0.024美元，暴跌92.5%。此后，幣直接被下架。

另外，今日美圖公司聲明，即日起公司旗下海外產(chǎn)品BeautyPlus終止與Beauty Chain（BEC美鏈）的海外推廣合作。今年2月美圖曾表示，BeautyPlus與Beauty Chain（BEC美鏈）在海外有推廣合作，此外美圖并不涉及（BEC美鏈）其他相關(guān)業(yè)務(wù)。

BEC官網(wǎng)也發(fā)布了公告。

雖然兩個(gè)公告均沒有說明具體原因。但4月22號，有黑客利用以太坊 ERC-20 智能合約中數(shù)據(jù)溢出的漏洞攻擊了美鏈 BEC ，攻擊者可無限生成代幣，然后向市場拋售。

ERC-20 標(biāo)準(zhǔn)是什么？

簡單地說，任何 ERC-20 代幣都能立即兼容以太坊錢包（幾乎所有支持以太幣的錢包，包括Jaxx、MEW、imToken等，也支持 erc-20的代幣），這就意味著，在很多情況下，這些代幣都是可以立即進(jìn)行交易的。ERC20 讓以太坊區(qū)塊鏈上的其他智能合約和去中心化應(yīng)用之間無縫交互。因此ERC-20協(xié)議是目前數(shù)字貨幣交易體系中較為主流的一種協(xié)議體系。但是該協(xié)議也存在不完善的地方。

而BEC問題的爆發(fā)，則要?dú)w咎于自身程序開發(fā)者的疏忽，唯獨(dú)在數(shù)值這一行沒有加SafeMAth的憑證。獨(dú)角區(qū)塊鏈就這一漏洞詢問了一位區(qū)塊鏈分析師，得到的答復(fù)是“這個(gè)漏洞是項(xiàng)目自身的代碼漏洞。并不存在于以太坊底層。”

騰訊區(qū)塊鏈技術(shù)專家屠海濤也在接受幣世界的采訪時(shí)表示，像BEC的安全漏洞是很低級的錯(cuò)誤，說明數(shù)字貨幣在合約安全審計(jì)這塊做的還是不夠好。換句話說，這個(gè)漏洞對于BEC來說是致命的，但不足以動(dòng)搖以太坊智能合約。對于其他從業(yè)者來說，則需要認(rèn)真徹查代碼，修補(bǔ)漏洞，便可及時(shí)避免問題。

但這一事件也為投資者敲響了警鐘，新世界城創(chuàng)始人嚴(yán)志則對獨(dú)角區(qū)塊鏈表示：“很多發(fā)幣的公司對于代碼并不認(rèn)真，這個(gè)漏洞可能波及非常廣，有數(shù)十家公司之多。建議投資者近期謹(jǐn)慎投資，避開可能的問題幣。”