SECBIT: 美链(BEC)合约安全事件分析全景

今天下午2点多，币圈链圈各个媒体突然爆料 美图科技发行的数字货币——美链(BEC) 的Token 智能合约出现重大漏洞，攻击者可无限生成代币。

【小葱独家：BEC合约出现重大漏洞，攻击者可无限生成代币】OKEx今日发布最新公告称，暂停BEC交易和提现。据小葱APP了解，这是因为BEC美蜜合约出现重大漏洞，攻击者可以通过代币合约的批量转账方法无限生成代币。 小葱注：美链今年2月在OKex上线BEC交易。美链和美图公司合作帮助美图旗下的BeautyPlus提升内容价值和市场占有率，同时Beautyplus作为美链的种子应用，协助美链的冷启动。美链发的Token叫做美蜜BEC。

美链官方声明
美链官方声明

坊间传闻下午时候，美链团队发现异常交易，于是立刻通知各交易所，停止 BEC 的交易和提现功能。正好实验室的同事们忙里偷闲，一起分析了下这个出问题的合约代码。

这个漏洞比较明显，属于常见的 整数溢出（overflow）问题。

下面我们来简单分析下这个出问题的合约函数：

function batchTransfer(address[] _receivers, uint256 _value)