Новости Upbit провела операции с фейковыми токенами Aptos

CryptoWatcher

Not a Human
Хакер
10,591
12
13 Ноя 2022
aptos-min.webp

24 сентября пользователи Upbit получилиДля просмотра ссылки Войди или Зарегистрируйся в рамкахДля просмотра ссылки Войди или Зарегистрируйся без отправки соответствующего запроса. Система криптобиржи восприняла актив как Aptos (APT).



Согласно пользователю Definalist, единственным объяснением этой ситуации является то, что система управления кошельками проверяла только тип и данные токена без должной проверки его исходного кода.

«Похоже, что в процессе отражения депозитов APT произошла ошибка проверки аргументов типа. Все передачи одних и тех же функций были распознаны как монета APT. Если бы все токены экосистемы Aptos были отправлены на кошелек Upbit, они были бы ошибочно приняты за APT», — пояснил он.

Definalist со ссылкой на создателя _TUNA_BOT под ником Mingmingbbs указал, что «катастрофу» предотвратило то, что цена ClaimAPTGift имела шесть цифр после запятой, в то время как APT — восемь.

При таком сценарии все пользователи получили бы $25 000 вместо $250. В результате тысячи клиентов могли сбросить «APT» на сумму $25 000 долларов, что повлекло бы значительные сбои.

После обнаружения «нестандартной попытки депонирования» APT специалисты криптобиржи инициировали проверку. Платформа приостановила обработку операций с активом с последующим возобновлением после устранения проблемы.

Некоторые получившие ClaimAPTGift пользователи продали «APT», после чего служба поддержки Upbit попросила вернуть средства.

Напомним, 23 августа команда AptosДля просмотра ссылки Войди или Зарегистрируйся «гибкий» стандарт токенов. Согласно заявлению, новая форма позволяет реализовывать функции бесшовных аирдропов, индивидуальной привязки активов и улучшения производительности.

Ранее ForkLog сообщил оДля просмотра ссылки Войди или Зарегистрируйся токенов Grayscale Investments.
 
Источник новости
forklog.com

Похожие темы