Block 18(18T)是一款基于以太坊的虚拟货币。 18T的智能合约实现中的‘approveAndCallcode’函数存在安全漏洞,该漏洞源于程序没有验证callcode。攻击者可利用该漏洞窃取资产(将合约的余额转入到攻击者账户)。