实现一个简单的空投合约，其主要功能就是对拥有者发送的空投地址的每个地址空投100枚ERC20代币。
ERC20Pausable库是ERC20的拓展。该库提供了可暂停的transfer、mint及burn功能。需要注意的是：ERC20Pausable库并没有提供切换暂停状态的函数，需要开发人员自行开发——同时需要注意切换暂停状态的权限问题。
本文分析了多个利用智能合约标准（如ERC777、ERC20 Permit、ERC1155、EIP-2535等）漏洞进行攻击的案例，强调即使是社区认可的标准也可能存在风险。攻击手段包括利用callback检查缺失、输入验证不足、扩展调用问题、代理合约变量存储错误、以及approve/transferFrom中的竞争条件等，并建议采取多层次验证措施，如单元测试、模糊测试和模拟攻击，以降低漏洞风险。
如果投票是根据某人持有的代币数量来衡量的，那么恶意行为者就可以使用他们的代币进行投票，然后将代币转移到另一个地址，用该地址进行投票，依此类推。如果每个地址都是一个智能合约，那么黑客可以在一笔交易中完成所有这些投票。一个相关的攻击是使用闪贷获取一堆治理代币，进行投票，然后返还闪贷。领取空投也存在类似
ERC20源码解析ERC20是以太坊上的一种代币标准，定义了一组规则，任何实现它的智能合约都可以发行一个“可替代代币”（FungibleToken,FT）可替代”是一个经济学术语，意思是：每一个单位的代币都是一样的、等价可互换的比如：你有一个1USDT，我也有一个1U
zhanwc
Michael.W
CoinsBench
SmileBits
Henry Wei