潜江信息港

当前位置:

USDT惊现重大漏洞可导致假充值各大交易

2019/08/17 来源:潜江信息港

导读

USDT惊现重大漏洞,可导致“假充值”,各大交易所已暂停充提币(公众号:)消息,6月28日深夜,慢雾科技发布了一条针对USDT的预警和漏

USDT惊现重大漏洞,可导致“假充值”,各大交易所已暂停充提币

(公众号:)消息,6月28日深夜,慢雾科技发布了一条针对USDT的预警和漏洞分析,提醒各大交易所尽快暂停USDT 充值功能,并自查代码是否存在该逻辑缺陷。

#预警# #漏洞分析# 交易所在进行 USDT 充值交易确认是否成功时存在逻辑缺陷,未校验区块链上交易详情中 valid 字段值是否为 true

,导致“假充值”,用户未损失任何 USDT 却成功向交易所充值了 USDT,而且这些 USDT 可以正常进行交易。

我们已经确认真实攻击发生!相关交易所应尽快暂停 USDT 充值功能,并自查代码是否存在该逻辑缺陷。

这就相当于,你不用给你的银行账户上充钱,你的账户余额也可以蹭蹭往上涨,而且你还能立马进行交易。

预警和漏洞分析发出后,火币、OKEx各大交易所相继暂停USDT的充提:

据慢雾科技创始人余弦分析,USDT 的安全问题,是一种长得像 feature 的 bug,这种 feature 非常可怕,它需要技术人员的特别照顾,无法忽略。但是技术人员质量是参差不齐的或不小心来了个大意,导致 feature 没法被照顾好,一个定时炸弹就这样埋下了。

原创文章,未经授权禁止转载。详情见转载须知。

不孕不育初期症状
巴中治疗男科的研究院哪家好
牡丹江男科医院哪好
标签

友情链接