Перейти к содержанию

Биржи приостановили торговлю токенами ERC-20 из-за обнаруженной уязвимости в контрактах


sashka_somik

Рекомендуемые сообщения

ERC-20 ошибка

 

Было обнаружено, что более десятка смарт-контрактов стандарта ERC-20 на базе Эфириума содержат ошибки, которые позволяют злоумышленникам создавать столько токенов, сколько они хотят.

 

Хотя ошибки, впервые выявленные 22 апреля и 24 апреля, были опубликованы компанией PeckShield, специализирующейся на безопасности блокчейна, напрямую не связаны со стандартом ERC-20, проблемы привели к приостановке торговли токенами ERC-20 на биржах OKEx, Poloniex, Changelly, Quoine и HitBTC. Huobi.Pro также объявила 25 апреля о приостановке торговли всеми монетами, однако впоследствии ограничение было изменено и касалось только токенов ERC-20. В данный момент Poloniex постепенно начала возобновлять операции.

 

В одном из примеров злоумышленник, воспользовавшийся ошибкой, перевел колоссальные 57.9 * 10 ^ 57 токенов BeautyChain - как показывают данные транзакций на Etherscan - 22 апреля. Именно эта транзакция стала причиной начала поиска ошибки.

«Наше исследование показывает, что такая транзакция произошла от атаки «в естественных условиях», которая использует ранее неизвестную уязвимость в контракте. Для целей разработки мы называем эту особую уязвимость batchOverflow», - отмечает компания PeckShield. «Хотим заметить, что batchOverflow по сути представляет собой классическую проблему с переполнением в целочисленной арифметике».

 

Читать полностью

Ссылка на комментарий
Поделиться на другие сайты

  • Tomcat_MkII изменил название на Биржи приостановили торговлю токенами ERC-20 из-за обнаруженной уязвимости в контрактах

Переполнение целочисленной переменной - это детский сад в программировании. Если быдлокодер допускает такие ошибки в коде контракта - проект обречён на провал.

 

Изменено пользователем Borian
Ссылка на комментарий
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Similar Topics

    • Админы биржи Backpack(https://backpack.exchange/) намекают на дроп

      Админы биржи Backpack намекают на дроп "Ваш объем торгов на бирже Backpack будет ключевым фактором в определении вашего рейтинга Backpack, начиная с 13 февраля 23:00 UTC" – написали у себя в твиттере. Это бета версия, уверены будут еще квесты и активности, но больше всего буст мы получаем на старте проекта! Наша задача с сегодняшнего дня крутить объем, чем больше тем лучше Что делать? 1. Регистрируемся https://backpack.exchange/refer/6a48ee78-6b27-4808-820d-035f97281ba1 2. П

      в Раздачи монет

    • Nansen: За сутки с биржи KuCoin выведены криптоактивы на $800 млн

      По данным аналитической платформы Nansen, за последние сутки отток средств с криптовалютной биржи KuCoin составил около $800 млн из-за новых обвинений Минюста США. Аналитики Nansen сообщили, что общий отток средств из KuCoin за последние 24 часа составил $882 млн. При этом на биржу поступили средства на сумму $99 млн, соответственно, чистый отток составил $783 млн. Исследователи анализировали движение средств в сетях Эфириума, BNB Chain, Avalanche, Fantom и Polygon. Перемещение средств с пл

      в Новости криптовалют

    • Coinbase запустит торговлю фьючерсами на Dogecoin, Litecoin и Bitcoin Cash

      Американская криптовалютная биржа Coinbase направила Комиссии по торговле товарными фьючерсами (CFTC) три письма, в котором сообщила о планах запуска фьючерсов на Dogecoin, Litecoin и Bitcoin Cash с 1 апреля. Выбор Dogecoin представители Coinbase объяснили «преодолением пределов мемкоина» и растущей популярностью этой криптовалюты. То есть, по мнению руководства биржи, DOGE давно вышла за пределы «криптовалюты-шутки» и стала одним из основополагающих элементов криптоиндустрии.   Фьюч

      в Новости криптовалют

    • Биржа OKX прекратила торговлю стейблкоинами Tether в Еврозоне

      OKX, четвертая по величине криптовалютная биржа в мире, прекратила поддержку торговых пар со стейблкоином Tether (USDT) в Европейской экономической зоне. Служба поддержки клиентов биржи сообщает, что данное решение согласуется с поэтапным вступлением в силу закона ЕС о регулирования рынков криптоактивов (MiCA), который будет окончательно реализован к 30 декабря 2024 года.   Администрация OKX приняла это решение в инициативном порядке. Согласно заявлению, оно отражает стремление крипт

      в Новости криптовалют

    • Ликвидатор биржи Dasset обратился к государству за помощью в поиске акционерных активов

      Компания Grant Thornton, ликвидатор биржи Dasset, привлекла Управление по борьбе с серьезным мошенничеством (SFO) Новой Зеландии для поиска скрытых инвестиций обанкротившейся площадки. Бухгалтерская компания Grant Thornton сообщила, что в ходе проведения процедуры банкротства и формирования целевой конкурсной массы для возмещения финансовых потерь акционеров был выявлен факт сокрытия от ликвидационной комиссии инвестиций на сумму более $6 млн. В Grant Thornton отметили, что им не удалось на

      в Новости криптовалют

×
×
  • Создать...