兔链晚报｜SMT被爆出现与BEC相同漏洞，这一漏洞是怎么回事？

热点聚焦

1、【SMT被爆出现与BEC相同漏洞，这一漏洞是怎么回事？】此前，黑客利用以太坊ERC-20智能合约中BatchOverFlow漏洞中的数据溢出的漏洞，攻击了美链BEC的智能合约，成功地向两个地址转出了天量级别的BEC代币。据了解，黑客可以通过转账的手段生成合约中不存在的、巨量的Token并将其转入正常账户，并且账户中收到的Token可以正常地转入交易所进行交易，与真的Token无差别。今早，SMT被爆出现类似漏洞，火币Pro和OKEx相继暂停了SMT交易，火币Pro同时暂时了所有币种的充值提现。

2、【专家：SMT和BEC所犯错误很低级，影响有限】YEE创始人、前百度移动安全总经理张磊及其团队认为，此次SMT发生的安全问题，和此前BEC发生的安全问题系出同源。张磊还表示，该问题虽影响巨大，但解决起来很简单，不会对行业造成太大影响。腾讯区块链技术专家屠海涛认为，这类安全问题只要交易所及时停止充提，影响就很小，只是个别币种受影响。

国际要闻

1、【美国北卡罗莱纳国务卿司向PowerMining Pool发布永久停止令】据Coindesk消息，北卡罗莱纳国务卿司向PowerMining Pool发布了永久停止令，因其出售未注册的证券。此前该监管机构在该公司出售了比特币等加密货币的股票后，于三月向该公司发布了临时停止令。 PowerMining被允许在向监管机构注册后继续出售其股票，但是其网站已处于离线状态，且该公司没有以任何方式回应原始的停止令。

2、【美国亚利桑那州的加密税支付法案进入众议院全体投票阶段】据Coindesk报道，美国亚利桑那州众议院的一个重要委员会已经通过了一项法案，该法案将为州政府接受加密货币作为税款支付方式提供帮助。现在加密税支付法案进入美国亚利桑那州众议院全体投票阶段。如果该法案最终获批，该法案将允许亚利桑那州税务局以加密货币的形式收税，成为美国第一个正式接受加密货币作为付款的州。

3、【德国联邦金融监管局批准与数字货币相关的混合基金】据financemagnates报道，德国联邦金融监管局（BaFin）已授权总部位于慕尼黑的BITREAL Capital GmbH开展营销和注册等业务，并运营名为BREBCO 1的数字货币和房地产混合型基金。据悉这将是第一个投资数字货币和房地产的德国基金。

4、【墨西哥总统候选人计划用区块链技术消除腐败】据Cryptoslate消息，墨西哥即将选出一位新总统，该国的危机引发了人们普遍对腐败政策实施问题的质疑。然而，最年轻的总统候选人里卡多安纳亚旨在使用区块链技术，通过安全、可审计和创新的手段来对抗腐败。

5、【巴西银行联合会积极探索区块链技术】拥有126家关联银行的巴西银行联合会Febraban宣称正在积极探索区块链技术。该联合会目前已发布了对不同平台的测试，如由全球银行联盟R3开发的Corda。联合会称正在进行Fingerprint和DNA的概念验证，并且于近日宣布将于2018年6月开始CIAB Febraban，以探索人工智能、机器学习、区块链、IOT等如何影响业务处理。根据联合会2017年的调查显示，巴西65%的行业高管表示，他们的公司正在研究区块链应用。Febraban还透露，巴西中央银行正在使用以太坊平台支持巴西支付系统的储备转账系统。

6、【瑞士邮政将利用区块链提供业界领先的温度监控解决方案】据ccn消息，瑞士邮政（Swiss Post ）将整合由区块链创业公司Modum开发的基于区块链的解决方案，将帮助交付药品运输和其他温度敏感产品。总部位于苏黎世区块链开发商Modrum使用区块链智能合约和物联网技术研发传感器，已经成功完成了许多首次温度监控货件交付试点。Modum表示，该解决方案将监控商品状态并向审核员证明其合法合规性。Modum声称为制药行业提供了一种“被动监控解决方案”，该传感器可持续监控环境条件，并验证根据区块链上的智能合约收集的信息以验证预先确定的要求，其制药客户目前正在使用该公司的智能合约来记录出货的温度阈值。

7、【泰国财政部反对放宽数字货币监管支持对相关交易征税15%】据the nation报道，泰国财政部表示数字货币征税草案已由国务委员会通过，并拒绝了新兴数字货币产业希望政府政策支持数字货币的建议。财政部长Apisak Tantivorawong要求官员继续执行该法案，并按规定征收15%的预扣税。

8、【格鲁吉亚Girchi党：如果执政将创建国有数字货币】据btcmanager消息，格鲁吉亚的一个政治党派Girchi表示如果执政，将创建一个国有数字货币。根据该党领导人Zurab Japaridze的说法，这是该党实现全国私有化目标的一部分。Girchi党还将通过数字货币挖矿为其活动筹集资金。

9、【圣马力诺计划成为顶尖的区块链中心】圣马力诺共和国最近公布了一项计划，将成为世界领先的区块链中心之一。经圣马力诺创新公司(San MarinoInnovation)证实，圣马力诺希望发展基础设施、法规和技术专长，从而成为区块链巨头。“我们是世界上最古老的共和国，我们很自豪能够开始由技术主导的变革，”圣马力诺的经济发展部长安德里亚·扎法拉尼说。

链圈动态

1、【哈尔滨工程大学推出全球首个区块链机器人】今日，在召开的首届数字中国建设峰会上，哈尔滨工程大学电子政务建模仿真国家工程实验室和价值链技术（深圳）有限公司联合研发的具有自主知识产权的全球首个区块链机器人正式亮相，为机器人家族再添新成员，为数字中国建设提供了国际领先的国产装备。

2、【教育平台“童年网”业内率先试水 “区块链”助推教育资源均衡】4月24日新华网报道，国内首家少年儿童教育网站“童年网”，日前在业内率先引入区块链，旨在激励教育资源相对充裕地区的教师和家长，主动参与优质教育资源的网络分享，缓解地理空间上的教育资源不均衡。

3、【深圳普银区块链集团有限公司发布违法广告被罚120万元】25日，国家市场监督管理总局公布2018年第一批典型虚假违法广告案件。根据公告中内容显示，深圳普银区块链集团有限公司发布违法广告案，当事人发布的招商投资广告中含有“普洱币的创世区块链由丰汇国际集团现有30亿的藏茶作为本位资产”等不实内容，同时利用网站发布含有对未来收益作出保证性承诺的招商投资广告，违反了《广告法》第四条、第二十五条的规定。2017年11月，深圳市市场稽查局作出行政处罚，责令当事人停止发布违法广告，在相应范围内消除影响，并处罚款合计120万元。

4、【区块链将发力雄安房屋租赁有望解决租房场景最核心问题】据证券时报消息，蚂蚁雄安数字技术有限公司与中国银行雄安分行将基于在区块链技术打造的雄安住房租赁相关领域开展深度合作，以此助力新区在住房租赁领域快速发展。分析称，早在去年9月，雄安新区管委会曾发布雄安新区购房政策的相关信息，明确提出要将房产等相关信息存储在区块链平台中。

5、【区块链概念公司嘉楠耘智有望A股上市】据嘉楠耘智官方微信，4月24日，中国证监会副主席姜洋一行调研嘉楠耘智，嘉楠耘智联席董事长孔剑平汇报了嘉楠耘智的芯片研发情况，重点介绍了区块链计算芯片在比特币挖矿领域的应用和人工智能芯片的应用场景。在了解完公司2016年的A股并购的详细情况和目前最新的上市规划，姜洋表示“不管你们芯片用于什么，本质上都还是一家芯片公司，希望你们在国内上市”。

6、【慧聪进军区块链领域，利用区块链解决中产阶级对于健康的需要】据了解，慧聪集团通过旗下兆信股份和慧嘉构建起“中国制造2025”数据引擎，通过清华大学、浙江大学产学研的力量，构建数据服务全产业链体系，并且与当下火热的区块链技术做结合，快速落地区块链应用场景。同时利用区块链产品“慧链”解决中产阶级的对于健康的渴望和需求，从食品、药品都是与健康息息相关的刚需高频消费场景帮助企业快速完成质检通关。

7、【华尔街日报：欧盟隐私法律将在数据战争中帮助Facebook和谷歌】据coindesk援引华尔街日报4月23日的消息，欧盟最新的即将于5月25日生效的隐私法实际上反而可能有利于其希望控制的Facebook和Google等媒体巨头，华尔街日报强调，需要通过使用基于区块链的平台将权力掌握在消费者手中。基于于区块链技术的分散式替代方案数据完全透明度和用户控制力高，对于在Facebook的剑桥丑闻之后感到不安的人，似乎是一个明智的选择。

8、【美国歌手Pitbull推出区块链竞赛】据CNBC消息，近期，三次格莱美奖获得者Armando Pitbull Perez宣布了其最新合作项目——国际区块链马拉松竞赛（Smackathon）。该项目将允许来自世界各地的参与者使用ETH区块链技术，寻找创新的想法来作出音乐挑战。参赛者将有一个月的时间，从4月24日到5月2日使用Zeppelin的开源智能合约平台开发基于区块链的解决方案。最终，进入决赛的选手将飞往迈阿密，向Pitbull展示他们的解决方案。

9、【日本三家公司完成区块链应用Mijin信息管理测试】据Bitdays报道，日本情报通信（NI+C）、PersonCareer、Tech Bureau三家公司近日已完成了区块链应用Mijin在信息管理领域的相关测试。本次测试旨在将区块链技术用于如绩效、时间等企业日常数据管理上，并将结合测试结果进行应用改善。

交易所动态

1、【OKEx关于暂停SMT交易和提现的公告】2018年4月25日04时（HKT）左右，SMT出现异常交易，应SmartMesh (SMT)项目方的要求，暂时关闭SMT/USDT、SMT/BTC、SMT/ETH的交易和SMT的提现，具体开放时间另行通知。OKEx会随时与项目方保持联络，待项目方有最新进展我们会第一时间公布。

2、【OKEx关于暂停所有ERC-20 Tokens充值的公告】由于近期以太坊ERC-20智能合约频繁爆出"BatchOverFlow"安全隐患，该漏洞在转账时可以绕过余额检测从而生成不存在的、巨量的Token并将其转入正常地址中，给各个项目方和交易所带来了巨大的安全隐患，为了保护广大用户的利益，OKEx决定在所有安全隐患未排除之前暂停所有基于以太坊ERC-20发行的Token的充值功能，OKEx已联系所有已上线的项目方自行排查以消除安全隐患，待安全隐患排除以后逐步开放充值，在途中的充值会在开放充值以后自动到账，不用担心资金安全。

3、【BCEX关于暂停所有ERC-20 Tokens充提服务的通知】由于近期以太坊ERC-20智能合约频繁爆出“BatchOverFlow"安全隐患，该漏洞在转账时可以绕过余额检测从而生成不存在的、巨量的Tokens并将其转入正常地址中，给各大项目方和交易所带来了巨大的安全隐患。为了保护各大用户的利益，BCEX决定在所有安全隐患未排除前暂停所有基于以太坊发行的ERC-20 Tokens的充提功能，BCEX已联系所有已上线的项目方自行排查以消除安全隐患，待隐患排查消除后逐步开启充提服务。

4、【火币Pro暂停SMT交易的公告】应SmartMesh (SMT)项目方的要求，火币Pro暂停SMT/USDT、SMT/BTC和SMT/ETH的交易，具体开放时间另行通知。

5、【币安与Changelly交易所在马耳他达成合作】捷克Changelly交易所官推今日公布消息，已经与币安在马耳他达成战略性合作协议。Changelly将充当币安与用户之间的经纪人，简化交易流程，币安将给予更多交易对上线Changelly的机会。

6、【日本关东财务局对MinnanoBitcoin行政处分】通过MinnanoBitcoin加密货币交易所提交的报告和日本金融厅对其的检查，关东财务局于25日对其进行了行政处分，并责令其作出以下改善。1、建立经营管理架构；2、构建防洗钱和恐怖融资的管理结构；3、建立账本文件的管理架构；4、建立保护用户的措施管理构架；5、建立系统风险管理构架及外部委托管理构架；6、所采取的措施将在2018年5月14日之前，根据当局的要求随时进行书面报告。

7、【链塔智库：全球数字货币总市值近4000亿美金；交易金额最高的交易所为BITMEX】链塔智库今日发布2018年第一季度数字货币交易所研究报告。截止2018年4月24日，全球共有1200余种数字货币，总市值近4000亿美金，单日交易额超过200亿美金。全球交易金额最高的交易所为BITMEX，OKEX跌至第二。全球存177家数字货币交易所，其中仅6家交易所支持法币交易。因我国政策出台等原因，数字货币交易所转战海外，竞争力提高。

8、【Waves Platform发布新功能可直接购买BTC、WAVES】多中心化资产交易平台Waves Platform在官方Twitter上宣布，该平台已上线了全新功能，用户可以通过信用卡直接购买BTC及WAVES。

9、【Gate交易所已完成TIPS钱包系统开发和部署】gate.io发布公告称，已经完成TIPS钱包系统开发和部署，TIPS充值提现将于2018年4月28日12:00pm开通。开通充值提现后，场外TIPS将有可能大量流入流出，引起市场剧烈波动，请务必提前调整订单，注意市场价格变化。

10、【交易所TopBtc发布关于NGOT上线交易及活动的公告】TopBtc发布公告称，2018年4月26日—2018年5月26日期间，平台为回馈老用户及新注册用户，自NGOT上线起将送出若干个NGOT。活动仅对于充值ETH、BTC有效，活动奖励发送会在活动结束后一周内发送完毕。

11、【coinbene满币网发布BSTN活动结束获奖公告】coinbene满币网发布公告称，近期举办的“满币网&必胜币30天争霸赛！交易BSTN豪送超跑玛莎拉蒂、奢华邮轮之旅！” 活动奖励已发放，获奖用户在“用户中心-充值提现记录”查看活动奖励。

新币提示

【今日暂无新币上线】

行情动态

币圈基本面

1、【首家由360提供核心安全技术的钱包Dbank上线】Dbank的核心安全技术由互联网安全企业360公司支持，于今日正式上线。360基于360云查、AVE引擎、QVM引擎等为Dbank量身打造了“安全检测扫描”一体化解决方案。Dbank的安全检测扫描共有10层，包括“手机病毒检测”、“数字证书安全”、“虚假合约地址识别”等。Dbank的安全扫描类似360手机卫士的“病毒扫描”，能有效识别用户当前设备和网络环境的不安全因素，保障用户设备处于安全状态。官网（dbank.net）目前提供iOS和安卓版本下载。

2、【以太坊开发者正面临EIP-999提案分歧】据Coindesk报道，以太坊可能正处于分裂的边缘。在上周的以太坊开发者会议上，在一项EIP-999的代码提案讨论中，以太坊可能被分裂为两个相互竞争的链条。赞成这一提案的人认为，目前的代码经常会丢失以太币，而反对方则认为新的代码不仅会带来安全问题，还会破坏整个平台的完整性。目前的投票显示，大多数人反对代码变更，但投票方式也受到了很多批评。

3、【Iconomi（ICN）通过德勤审计】Iconomi（ICN）已通过德勤的审计，证明其区块链平台具有偿付能力。4月初，德勤审核了ICN分布在80个数字资产中价值1.336亿美元的债务和2.02亿美元的储备金，并确认账户余额准确无误。在第二阶段，德勤对ICN钱包和银行账户进行了所有权测试。

4、【区块链团队Genaro 与 Zilliqa（ZIL）正式宣布战略合作】新加坡时间2018年4月24日，Genaro与Zilliqa共同宣布了一项新的合作伙伴关系，致力于提高区块链技术的速度和可拓展性，并加快生态系统的建设。最新的合作为目前影响区块链的棘手问题，即区块形成的速度和数据存储，提供了潜在解决方案。据了解，Genaro Network打造的是第一个具有点对点存储功能的图灵完备公有链。Zilliqa是一项高速区块链项目，旨在突破区块链可扩展性障碍并实现每秒处理数千笔交易（TPS）的目标。

5、【Kyber Network与MyEtherWallet（以太坊钱包）达成合作】Kyber Network(KNC)宣布与MyEtherWallet（以太坊钱包）达成合作，MyEtherWallet月访问量超过1400万，并且免费、开源。接入Kyber Network的协议意味着上百万的MyEtherWallet用户能够直接在钱包内瞬间完成代币兑换。同时，Kyber Network将在四月30号正式向所有用户开放兑换系统。

6、【火币网HADAX交易区将于4月25日14:30开放 Portal(PORTAL)交易】火币HADAX将于北京时间4月24日14:30开放 Portal(PORTAL)充值业务。4月25日14:00在HADAX开放PORTAL/BTC和PORTAL/ETH交易。4月26日14:30开放PORTAL提现业务。Portal旨在搭建一个基于区块链技术的虚拟现实生态圈。

7、【Kkex交易所开通ENU/BTC 交易对】KKEX已上线 ENU/BTC 交易对。Enumivo 开发团队旨在通过区块链 +通用基本收入，实现所有人的社会公平。

8、【Gate交易所开通XMC-USDT交易对】gate.io发布公告称，已上线XMC-USDT交易市场。XMC是门罗币的一个硬分叉。

9、【OMG于25日上线印度最大交易所Zebay】4月24日，印度最大数字货币交易所Zebay官推发布消息，将于今日（4月25日）13：00正式上线OMG，目前钱包充值已经开启。

10、【YEE官方声明：YEE智能合约安全】YEE官网发布公告称，YEE团队已在第一时间对YEE的以太坊智能合约进行了自查，并联合第三方安全机构进行了安全审查，结果显示，YEE的智能合约安全，目前没有发现已知漏洞。此外，对于OKex和火币被爆出存在BEC、SMT的智能合约漏洞问题，YEE首席区块链架构师邓旻昊先生经审查表示，BEC的合约漏洞是BatchTransfer漏洞中的数据溢出，而SMT的合约漏洞是代理转账逻辑中没有进行大数保护，造成大数溢出。

11、【未来版权联盟携手UIP宣布加入EOS节点竞选计划】未来版权联盟携手UIP宣布加入EOS节点竞选计划。作为最早期决定基于EOS开发的项目，UIP宣布本次竞选目标为备选节点竞选，以支持EOS Dapp生态建设。此前UIP已宣布打通日本线下12000家实体商铺支付，并在本周宣布联合日本交易所BoxEx打通日本银行渠道，未来拥有日本银行账户的用户可通过UIP自主研发的Uniwallet钱包绑定银行卡进行UIP兑换和消费。

12、【韩国的E-Hanryu利用区块链技术发行韩流币（HRC）】韩国的E-Hanryu公司为了韩流文化产业的活跃推出基于以太坊ER20的虚拟货币“韩流币（HRC）”。

兔链简析

今日BTC先涨后跌，短期内的高位回落带动主流币种同步向下，一些山寨币回撤较大。近期BTC量能一般，有一定回调压力，操作上建议保持谨慎。

以下截图为北京时间17点30分，市值排名前八的主流数字货币的实时行情。（截图来自兔链财经）

兔链晚报｜SMT被爆出现与BEC相同漏洞，这一漏洞是怎么回事？