Найти тему
Happy Coin News

Подтверждена ошибка двойных трат Tether

Да, вы правильно прочитали заголовок, пишет пользователь Medium.

Сегодня 28 июня 2018 года частная китайская компания по кибербезопасности SlowMist опубликовала твит, в котором говорится о двойных тратах:

«При пополнении биржевого счета в USDT выявлена ошибка, которая позволит внести сумму, не потратив ни единого доллара. Это настоящая атака, которая уже подтверждена. Биржи верифицируют транзакцию с депозитом в USDT, при этом списания со счета отправки не происходит. В связи с этим биржи должны как можно скорее приостановить депозиты».
Посмотреть изображение в Твиттере
Посмотреть изображение в Твиттере
SlowMist@SlowMist_Team交易所在进行USDT充值交易确认是否成功时存在逻辑缺陷,未校验区块链上交易详情中valid字段值是否为true,导致“假充值”,用户未损失任何USDT却成功向交易所充值了USDT,而且这些 USDT 可以正常进行交易。
我们已经确认真实攻击发生!相关交易所应尽快暂停USDT充值功能,并自查代码是否存在该逻辑缺陷。
18:51 - 28 июн. 2018 г.44
36 человек(а) говорят об этом
SlowMist@SlowMist_Team交易所在进行USDT充值交易确认是否成功时存在逻辑缺陷,未校验区块链上交易详情中valid字段值是否为true,导致“假充值”,用户未损失任何USDT却成功向交易所充值了USDT,而且这些 USDT 可以正常进行交易。 我们已经确认真实攻击发生!相关交易所应尽快暂停USDT充值功能,并自查代码是否存在该逻辑缺陷。 18:51 - 28 июн. 2018 г.44 36 человек(а) говорят об этом

Пока на это заявление отреагировала только одна биржа OkEx, по сути их сообщение подтверждает существование проблемы:

«Уважаемые клиенты, мы знаем об уязвимости с депозитами USDT. Мы подтверждаем, что OKEx не подвержена этой ошибки. Вы можете быть уверены в том, что ваши активы находятся в безопасности».

Автор публикации в конечном счете пришел к нескольким выводам:

  • Скорее всего эта проблема затрагивает только биржи и не является непосредственно проблемой Tether.
  • SlowMist — профильная компания с хорошей репутацией, поэтому, вероятно, им можно доверять.
  • Ошибка только обнаружена и на ее осмысление требуется время.
  • OmniLayer подтвердил предположение пункта №1.
  • Ни одна из бирж, кроме OkEx, не отреагировали на это заявление.

Telegram доступ к курсам и событиям криптовалют тут.

Больше новостей, гайды, обзоры и криптопедия тут.