关于昨天蔡文胜的 BEC 智能合约出现漏洞，又一个要归零的币 = =

因为该智能合约批量转帐函数中一行代码的疏忽，导致溢出了。。。
所以出现以下奇观。
一笔高达 57,896,044,618,658,100,000,000,000,000,000,000,000,000,000,000,000,000,000,000 的代币转账

该笔交易围观地址：

https://etherscan.io/tx/0xad89ff16fd1ebe3a0a7cf4ed282302c06626c1af33221ebe0d3a470aba4a660f

看了一下智能合约代码
出现问题的函数在 255 行这个 batchTransfer

function batchTransfer(address[] _receivers, uint256 _value) public whenNotPaused returns (bool) { uint cnt = _receivers.length; uint256 amount = uint256(cnt) * _value; require(cnt > 0 && cnt <= 20); require(_value > 0 && balances[msg.sender] >= amount); balances[msg.sender] = balances[msg.sender].sub(amount); for (uint i = 0; i < cnt; i++) { balances[_receivers[i]] = balances[_receivers[i]].add(_value); Transfer(msg.sender, _receivers[i], _value); } return true; } 

合约围观地址
https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d#code

注意到这一行

uint256 amount = uint256(cnt) * _value; 

没有对 amount 做溢出的检测。。 传入的_value 值在第一张图中 8000000000000000000000000000000000000000000000000000000000000000

转账地址为 2 个，所以 cnt =2
于是乎 amount 就溢出了。。

不是 Copy 一个智能合约改一改就叫区块链了