Jump to content
Sign in to follow this  
sashka_somik

Биржи приостановили торговлю токенами ERC-20 из-за обнаруженной уязвимости в контрактах

Recommended Posts

ERC-20 ошибка

 

Было обнаружено, что более десятка смарт-контрактов стандарта ERC-20 на базе Эфириума содержат ошибки, которые позволяют злоумышленникам создавать столько токенов, сколько они хотят.

 

Хотя ошибки, впервые выявленные 22 апреля и 24 апреля, были опубликованы компанией PeckShield, специализирующейся на безопасности блокчейна, напрямую не связаны со стандартом ERC-20, проблемы привели к приостановке торговли токенами ERC-20 на биржах OKEx, Poloniex, Changelly, Quoine и HitBTC. Huobi.Pro также объявила 25 апреля о приостановке торговли всеми монетами, однако впоследствии ограничение было изменено и касалось только токенов ERC-20. В данный момент Poloniex постепенно начала возобновлять операции.

 

В одном из примеров злоумышленник, воспользовавшийся ошибкой, перевел колоссальные 57.9 * 10 ^ 57 токенов BeautyChain - как показывают данные транзакций на Etherscan - 22 апреля. Именно эта транзакция стала причиной начала поиска ошибки.

«Наше исследование показывает, что такая транзакция произошла от атаки «в естественных условиях», которая использует ранее неизвестную уязвимость в контракте. Для целей разработки мы называем эту особую уязвимость batchOverflow», - отмечает компания PeckShield. «Хотим заметить, что batchOverflow по сути представляет собой классическую проблему с переполнением в целочисленной арифметике».

 

Читать полностью

Share this post


Link to post
Share on other sites

Переполнение целочисленной переменной - это детский сад в программировании. Если быдлокодер допускает такие ошибки в коде контракта - проект обречён на провал.

 

Edited by Borian

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • prodax.io раздача 1300 DAX от новой биржи

      Биржа ProDax - это централизованная биржа, которая будет запущена в июле 2021 года.  Мы стремимся стать крупнейшей биржей в Африке по ликвидности. Мы создали много  планов по широкому внедрению криптовалюты и партнерство со многими фирмами по всему миру  с кем мы достигнем наших целей. Претензия 1300 DAX и 650 за реферала. Используйте кошелек METAMASK для раздачи бота. Сначала нужно настроить сеть в Метамаск. 1.Справа вверху разворачиваем меню "Сети" и выбираем Пользователь

      in Раздачи монет

    • Биржи Южной Кореи проводят делистинг криптовалют по требованию регуляторов

      На фоне растущего давления со стороны регулирующих органов, криптовалютные биржи Южной Кореи начали удалять со своих площадок цифровые активы с высоким уровнем риска. Как сообщают местные СМИ, такая тенденция обусловлена растущим вмешательством финансовых регуляторов в деятельность поставщиков услуг виртуальных активов. На прошлой неделе Подразделение финансовой разведки Южной Кореи (FIU) связалось с 33 платформами для торговли криптовалютами. Ведомство предупредило, что до 24 сентября бу

      in Новости криптовалют

    • Получите $20 в рамках AirDrop от криптовалютной биржи Bitget

      Крупнейшая в мире биржа деривативов Bitget в знак признательности своему сообществу запускает эйрдроп, где каждый получит возможность получить 0,0005 BTC на свой триал счет. В рамках данного события биржа Bitget выделила общий банк на сумму 1 BTC для своих пользователей по всему миру. В то же время, с 15 по 22 июня (UTC +8), Bitget также проведет соревнование по торговле кванто своп контрактом, и пользователи, получившие вознаграждение за эйрдроп, будут автоматически зарегистрированы на тор

      in Раздачи монет

    • Правоохранители Индии расследуют деятельность криптовалютной биржи WazirX

      Управление правоприменения Индии (ED) – агентство по борьбе с финансовыми преступлениями страны – обвинило биржу WazirX в проведении незаконных транзакций с криптоактивами и отмывании денег. Индийские правоохранительные органы сообщили, что соучредителям WazirX Нишалу Шетти (Nischal Shetty) и Самиру Хануману Мхатре (Sameer Hanuman Mhatre) предъявлены обвинения в проведении незаконных транзакций на общую сумму 27.9 млрд рупий (около $381 млн).    Кроме того, неким гражданам из Кит

      in Новости криптовалют

    • Таиланд запретил торговлю NFT и некоторыми видами токенов

      Комиссия по ценным бумагам Таиланда (SEC) утвердила новые правила для криптовалютных бирж. В них запрещается торговля NFT, фанатскими токенами и токенами-мемами, а также токенами бирж. В правилах подчеркивается, что криптоактивы, выпущенные биржами, должны соответствовать отдельным белым книгам (White Paper), равно как и другим существующим требованиям к цифровым активам. Если биржи не смогут выполнить эти требования, токен должен быть удален с платформы.    Тайским биржам выделили

      in Новости криптовалют

×
×
  • Create New...