【預警】部分交易所對USDT幣充值存在校驗缺陷,可通過“假充值”導致市場混亂!

FLy_鵬程萬里發表於2018-07-15

以下是慢霧訊息原文:

交易所有 USDT 的請交易所注意自查!!!請交易所注意自查!!!請交易所注意自查!!! 此次事件與普通使用者無關,存在邏輯缺陷的交易所會受影響,我們已經盡全力去通知所有交易所了!

劃重點!

此次事件與普通使用者無關,僅交易所存在邏輯缺陷,所以大家不要恐慌。

一些交易所確認是否成功時存在邏輯缺陷,未校驗區塊鏈上交易詳情中 valid 欄位值是否為 true,導致“假充值”,使用者未損失任何 USDT 卻成功向交易所充值了 USDT,而且這些 USDT 可以正常進行交易。
已經確認真實攻擊發生!相關交易所應儘快暫停 USDT 充值功能,並自查程式碼是否存在該邏輯缺陷。


BCSEC團隊認為,此次因充值校驗存邏輯缺陷而帶來的“假充值”,雖然看似簡單,只是不嚴謹所致。但另一方面我們應認識到,接連發生的OKEX錢生錢事件和這次“假充值”事件,雖只是簡單的疏忽,但其將給平臺帶來不可估量的損失。
BCSEC團隊建議,相關交易所平臺應儘快自查,我們也會對目前已經確認不受影響的交易平臺名單持續更新。

目前已經確認不受影響的交易平臺列表如下:

 1.火幣網
 2.OKEX
 3.HyperPay
 4.bibox
 5.top.one
 6.DeBi
 7.CoinEx
 8.比特幣交易網
 9.位元兒

相關文章