挨刀！美链BEC泄露合约漏洞后美图宣布终止合作

今年2月，BEC上线OKEX，发行70亿枚代币，市值一度突破280亿美元。 该项目号称打造“全球首个基于区块链技术的美丽生态链平台”。

4月22日，OKex发布最新公告称，暂停BEC交易和提现的主要原因是BEC美国蜜币合约存在重大漏洞，攻击者可以通过代币合约的批量转账方式生成无限代币。 其账户不会转入任何BEC，但接收方可以收到大量BEC。

据分析以太坊钱包批量生成，BEC智能合约中的batchTransfer批量转账函数存在漏洞。 攻击者可以传入一个很大的value值，使cnt * value超过unit256的最大值，导致溢出，导致amount变为0。

当数值集合超出数值范围时，会出现“溢出”漏洞，黑客可以利用该漏洞无限生成新的代币。

目前BEC已暂停交易，但具体产生了多少代币仍是未知数。 停牌前，BEC代币价格接近于零。 随后美链发布公告，称系统将回滚交易：

为了保障大家的利益，我们与OKEx交易所达成协议，交易将回滚至4月22日13:18，即该时间之后在美链上产生的所有交易将被取消以太坊钱包批量生成，并且BEC购买的数字货币会原路返回，同时鑫的智能合约会和BEC保持1:1的映射关系，保证你在本次之前拥有的BEC数量不会受到影响。

与美图的关系

美联被认为与美图有着千丝万缕的联系。 美图董事长蔡文胜2月23日表示，美图旗下的海外应用产品BeautyPlus与他在海外推广方面有合作。

此前，2月13日，美图推出“BEC Wallet”数字货币钱包，这是其布局区块链的首款产品。 钱包支持 ETH 和以太坊 ERC20 标准代币。

今天，4月25日，美图发布声明称，公司对区块链技术的关注在于对前沿技术本身的探索，目前尚处于早期研究阶段。 美图没有也不会发行任何数字货币。