Jump to content
Sign in to follow this  
sashka_somik

Биржи приостановили торговлю токенами ERC-20 из-за обнаруженной уязвимости в контрактах

Recommended Posts

ERC-20 ошибка

 

Было обнаружено, что более десятка смарт-контрактов стандарта ERC-20 на базе Эфириума содержат ошибки, которые позволяют злоумышленникам создавать столько токенов, сколько они хотят.

 

Хотя ошибки, впервые выявленные 22 апреля и 24 апреля, были опубликованы компанией PeckShield, специализирующейся на безопасности блокчейна, напрямую не связаны со стандартом ERC-20, проблемы привели к приостановке торговли токенами ERC-20 на биржах OKEx, Poloniex, Changelly, Quoine и HitBTC. Huobi.Pro также объявила 25 апреля о приостановке торговли всеми монетами, однако впоследствии ограничение было изменено и касалось только токенов ERC-20. В данный момент Poloniex постепенно начала возобновлять операции.

 

В одном из примеров злоумышленник, воспользовавшийся ошибкой, перевел колоссальные 57.9 * 10 ^ 57 токенов BeautyChain - как показывают данные транзакций на Etherscan - 22 апреля. Именно эта транзакция стала причиной начала поиска ошибки.

«Наше исследование показывает, что такая транзакция произошла от атаки «в естественных условиях», которая использует ранее неизвестную уязвимость в контракте. Для целей разработки мы называем эту особую уязвимость batchOverflow», - отмечает компания PeckShield. «Хотим заметить, что batchOverflow по сути представляет собой классическую проблему с переполнением в целочисленной арифметике».

 

Читать полностью

Share this post


Link to post
Share on other sites

Переполнение целочисленной переменной - это детский сад в программировании. Если быдлокодер допускает такие ошибки в коде контракта - проект обречён на провал.

 

Edited by Borian

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Исследование: биржи стали самыми крупными работодателями в криптовалютной индустрии

      Согласно результатам исследования, проведенного The Block, наиболее крупными работодателями в криптовалютной индустрии являются биржи, разработчики блокчейн-решений и майнинговые компании.   В отчете отмечается, что в криптовалютной индустрии насчитывается 48 компаний со штатом более 100 человек. Крупнейшей фирмой в данной области является азиатская криптовалютная биржа Huobi Global. Также по размеру штата лидируют торговые площадки OKEx и Coinbase.   Аналитики The

      in Новости криптовалют

    • MultiBot (подключенные биржи - EXMO, BINANCE, YOBIT)

      Доброго дня хочу представить свое детище - бота для множества бирж (подключенные биржи - EXMO, BINANCE, YOBIT) что умеет:   торговля по всем парам, представленным на бирже (подключенные биржи - EXMO, BINANCE, YOBIT); автоматическое добавление вышедших новых валют и валютных пар; торговля по позициям long(рост) и short(падение); одновременная торговля любым количеством валютных пар; гибкая настройка любой пары; 4 стратегии; истор

      in Софт для трейдинга

    • В Японии арестованы подозреваемые в краже BTC на $700 000 с кошелька биржи CoinExchange

      Японская полиция арестовала двух подозреваемых в краже BTC из кошелька биржи CoinExchange, прекратившей работу в конце прошлого года. Один из подозреваемых работал на бирже и имел доступ к кошельку.   Japan Times сообщает, что Юто Оницука (Yuto Onitsu) и Такума Сасаки (Takuma Sasaki) предположительно украли 78 миллионов йен в BTC, что эквивалентно примерно $710 000. Оницука – бывший сотрудник CoinExchange и имел возможность получить необходимые данные для доступа к кошельку. Биржа

      in Новости криптовалют

    • [Хронический лгун с раздвоением личности] Торговый бот bisoftbot для биржи bittrex и binance

      Уникальный ТОРГОВЫЙ БОТ Для автоматической и безубыточной торговли на Binance.com и Bittrex.com Как работает наш бот?Стратегии используемые в ботах являются самыми проверенными и надежными на рынке и могут приносить хороший стабильный доход. Единственное что от Вас требуется это минимальное понимание происходящего и логика чуть выше чем у типичного американца.Метод торговли используемый ботом является одним из самых профитных и безопасным на рынке криптовалют, данная стратегия торговли на

      in Софт для трейдинга

    • Bitstamp запускает торговлю биткоином с кредитным плечом при участии Silvergate Bank

      Криптовалютная биржа Bitstamp объявила о партнерстве с банком Silvergate Bank для торговли биткоином с использованием заемных средств через банковский сервис Silvergate Exchange Network (SEN) Leverage.   На начальной стадии сотрудничества Bitstamp представит торговлю с кредитным плечом для институциональных инвесторов. В первое время сервис будет поддерживать только депозиты в биткоинах с хранением на бирже Bitstamp.   Торговля с кредитным плечом позволяет трейдерам

      in Новости криптовалют

×
×
  • Create New...