أدى اكتشاف وجود خطأ إلى قيام بورصة “أوكي إكس” بوقف جميع إيداعات توكنات ERC20
قامت بورصة “أوكي إكس” ومقرها هونغ كونغ، وهي ثالث أكبر بورصة للعملات الرقمية في العالم من حيث حجم التداول، بتعليق جميع إيداعات توكنات ERC20 في الخامس والعشرين من أبريل بعد اكتشاف ما يقول المطورون إنه “خطأ جديد في العقد الذكي”.
حيث أكّدت البورصة في منشور مدونة أن الخطأ، المسمى BatchOverFlow، كان يسمح للأطراف الخبيثة “بتوليد كمية كبيرة من التوكنات، وإيداعها في عنوان عادي”.
وحذرت قائلة إن “هذا يجعل العديد من توكنات ERC-20 عرضة للتلاعب في الأسعار من المهاجمين”.
“لحماية المصلحة العامة، قررنا إيقاف إيداعات جميع توكنات ERC-20 حتى يتم إصلاح الخطأ”.
وتأتي هذه الأحداث بعد يوم واحد فقط من استغلال نظام أسماء النطاقات “دي إن إس” لتحويل بعض مستخدمي موارد محفظة ماي إيثر واليت لتوكنات ERC20 إلى أحد مواقع التصيد الاحتيالي، مما يكشف بيانات تسجيل الدخول والأموال.
وبينما عزت بعض المصادر الخطأ إلى نقاط الضعف في بنية ماي إيثر واليت الأساسية، نفى المطورون تلك الادعاءات في وقتٍ لاحق.
وحتى الآن، لا يزال مصدر مشكلة “أوكي إكس” غير معروف.
وقد قامت البورصة “بالتواصل مع فرق التوكنات المتضررة لإجراء التحقيقات واتخاذ التدابير اللازمة لمنع الهجوم”، في حين أن طلبات إيداع العملاء التي تم إرسالها بالفعل ستتم إضافتها بمجرد عودة الوضع إلى طبيعته.
Source link