Биржи приостанавливают торговлю токенами ERC20 из-за бага BatchOverflow

Криптовалютная биржа Poloniex приостановила депозиты и выплаты в токенах стандарта ERC-20. Другая известная биржа HitBTC инициировала проведение внутренней проверки, в результате которой временно отключат депозиты и выплаты. Еще ранее биржа OKEX приняла решение приостановить депозиты в токенах ERC-20 после обнаружения нового бага batchOverFlow в смарт-контрактах.

Среди других бирж, решивших временно прекратить торговлю токенами ERC-20 из-за недавно обнаруженной уязвимости, можно выделить Changelly, QUOINE и ряд других.

23 апреля пользователь Medium под ником ranimes разместил пост под названием «Новый баг BatchOverflow в многочисленных ERC20 смарт-контрактах», в котором подробно описывается, как «ранее неизвестная уязвимость в контракте» может позволить «злоумышленнику получить огромное количество токенов», что позволит манипулировать ценами.

Автор блога пишет, что связался с командами, работающими с контрактами, обладающими уязвимостью, но «работу бирж также необходимо скоординировать, так как они работают с токенами, уязвимыми для данной ошибки».

В блоге упоминается, что может возникнуть проблема с нецентрализованными биржами, использующими оффлайн-сервисы, «поскольку они даже не смогут остановить хакеров от отмывания токенов».

Данная проблема с некоторыми токенами ERC-20 всплыла после того, как с MyEtherWallet у пользователей было украдено эфира на сумму 150 000 долларов.

Уникальность

Перевод специально для MMGP.ru