Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

ERC-20 ошибка

 

Было обнаружено, что более десятка смарт-контрактов стандарта ERC-20 на базе Эфириума содержат ошибки, которые позволяют злоумышленникам создавать столько токенов, сколько они хотят.

 

Хотя ошибки, впервые выявленные 22 апреля и 24 апреля, были опубликованы компанией PeckShield, специализирующейся на безопасности блокчейна, напрямую не связаны со стандартом ERC-20, проблемы привели к приостановке торговли токенами ERC-20 на биржах OKEx, Poloniex, Changelly, Quoine и HitBTC. Huobi.Pro также объявила 25 апреля о приостановке торговли всеми монетами, однако впоследствии ограничение было изменено и касалось только токенов ERC-20. В данный момент Poloniex постепенно начала возобновлять операции.

 

В одном из примеров злоумышленник, воспользовавшийся ошибкой, перевел колоссальные 57.9 * 10 ^ 57 токенов BeautyChain - как показывают данные транзакций на Etherscan - 22 апреля. Именно эта транзакция стала причиной начала поиска ошибки.

«Наше исследование показывает, что такая транзакция произошла от атаки «в естественных условиях», которая использует ранее неизвестную уязвимость в контракте. Для целей разработки мы называем эту особую уязвимость batchOverflow», - отмечает компания PeckShield. «Хотим заметить, что batchOverflow по сути представляет собой классическую проблему с переполнением в целочисленной арифметике».

 

Читать полностью

  • Tomcat_MkII изменил название на Биржи приостановили торговлю токенами ERC-20 из-за обнаруженной уязвимости в контрактах
Опубликовано (изменено)

Переполнение целочисленной переменной - это детский сад в программировании. Если быдлокодер допускает такие ошибки в коде контракта - проект обречён на провал.

 

Изменено пользователем Borian

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйте новый аккаунт в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Похожие топики

    • Власти Венгрии ввели тюремное наказание за нелегальную торговлю криптовалютами

      В Венгрии вступил в силу закон, предусматривающий уголовную ответственность для физических и юридических лиц за несанкционированную покупку, обмен и торговлю цифровыми активами. Власти Венгрии криминализировали несанкционированную торговлю цифровыми активами и внесли поправки в Уголовный кодекс страны, предусматривающие два состава преступления, такие как «злоупотребление криптоактивами» и «предоставление несанкционированных услуг по обмену криптоактивами».   Согласно новым правилам,

      в Новости криптовалют

    • Банк Standard Chartered запустил торговлю биткоином и эфиром

      Транснациональный банк Standard Chartered открыл доступ к спотовой торговле биткоином и эфиром для институциональных клиентов через свое подразделение в Великобритании. В заявлении банка указывается, что для институциональных клиентов, включая корпорации, инвесторов и управляющих активами, стали доступны сделки через интерфейсы платформ, аналогичных валютному рынку (FX).   «По мере роста спроса мы стремимся предоставить клиентам безопасный и эффективный способ работать с цифровыми ак

      в Новости криптовалют

    • Высокий суд Сингапура изучит причины заморозки криптосчетов индийской биржи WazirX

      Пользователи индийской криптобиржи WazirX, пострадавшей от взлома летом прошлом года, обвинили торговую площадку в необоснованной блокировке счетов и заморозке криптоактивов. Летом прошлого года крупнейшая индийская криптовалютная биржа WazirX подверглась хакерской атаке, которая нанесла ей репутационный и финансовый ущерб. Общие потери площадки достигли $230 млн, что составило почти половину ее криптовалютных резервов. Хакеры вывели с биржи средства в SHIB, ETH, MATIC, PEPE, USDT и GALA.

      в Новости криптовалют

    • 10$ тебе и 10$ за друга от Krak - нового кошелька от биржи Kraken

      Условия:   1) Скачай приложение по этой  ссылке   https://krak.app/@MAKSYM44   2) Зарегистрируйтесь в кошельке   и пройдите верификацию (акция действует только для новых пользователей, если вы уже зарегистрированы на бирже Kraken   – вы можете только приглашать друзей по своей рефке)   3) Пополните свой баланс на 10€ через Фиат ( любую банковскую карту ) и вы получите +10$ дополнительно и пригласивший вас друг - тоже получит +10$   Можно сделать

      в Раздачи монет

    • Стали известны уточненные сроки выплат пострадавшим клиентам биржи FTX

      Представитель группы активистов-кредиторов банкротящейся криптобиржи FTX Сунил Кавури (Sunil Kavuri) опубликовал информацию о распределении выплат. Биржа FTX начала распределять средства пострадавшим клиентам 18 февраля 2025 года, начав с небольших кредиторов, чьи претензии не превышают $50 000. Клиентам из этой категории FTX выплатила 120% первоначального объема их претензий. 20% считаются премией.   30 мая FTX начала второй раунд выплат, распределив $5 млрд среди кредиторов с претен

      в Новости криптовалют

×
×
  • Создать...