На крипто-биржах зафиксированы фейковые депозиты стейблкоина USDT

На крипто-биржах зафиксированы фейковые депозиты стейблкоина USDT

07.03.2020
0
Евгений Петлин

Злоумышленники нашли новый способ пополнения кошельков на биржах криптовалют фейковыми токенами стейблкоина USDT. Об этом пишет фирма SlowMist, занимающаяся вопросами безопасности в индустрии блокчейна.

Как поясняют аналитики, хакеры используют протокол Omni для выпуска токенов USDT «иного типа» и переводят их на биржевые кошельки. Если биржа не использует механизм проверки свойств токена, такой депозит может быть принят её системой как настоящий.

SlowMist утверждают, что за последнее время им уже удалось выявить несколько подобных атак, в результате которых биржи несут убытки. «В силу широкого распространения USDT на протоколе Omni многие люди думают, что существует только одна версия такого токена, и игнорируют другие типы неизвестных валют, которые легко могут вызывать проблему ложного пополнения», – говорится в публикации.

Сумму ущерба или названия затронутых бирж аналитики не уточняют. Они подчёркивают, что о похожей проблеме, эксплуатируемой при помощи другого метода, было известно ещё в июле 2018 года.

Также на этой неделе была представлена обновлённая имплементация Omni Core, в которой разработчики устранили ещё одну серьёзную проблему: «В более ранней версии Omni Core была обнаружена проблема, влияющая на консенсус. Она могла приводить к двойному исполнению некоторых транзакций».

Баг возник с обновлением Omni Core 0.6 в 2019 году. Из-за него система могла дважды зачислить или списать токены с пользователя, что приводило к искажению его реального остатка по счёту. Команде удалось обнаружить семь блоков, транзакции в которых могли быть исполнены более одного раза. После первого запуска Omni Core 0.8.0 счёт пользователя должен вернуться в нормальное состояние.


Подписаться
Уведомить о
0 Комментарий
Межтекстовые Отзывы
Посмотреть все комментарии
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x