BEC出现的漏洞是怎么回事？

黑客利用以太坊ERC-20智能合约中BatchOverFlow漏洞中的数据溢出的漏洞，攻击了美链BEC的智能合约，成功地向两个地址转出了天量级别的BEC代币。据了解，黑客可以通过转账的手段生成合约中不存在的、巨量的Token并将其转入正常账户，并且账户中收到的Token可以正常地转入交易所进行交易，与真的Token无差别。今早，SMT被爆出现类似漏洞，火币Pro和OKEx相继暂停了SMT交易，火币Pro同时暂时了所有币种的充值提现。