首页 > 热点新闻 > 由于潜在BatchOverFlow漏洞,多个交易所暂停ERC20代币交易
转载  

由于潜在BatchOverFlow漏洞,多个交易所暂停ERC20代币交易

摘要:发现新的智能合约漏洞BatchOverFlow之后,OKEX暂停了ERC20代币存款。接着加密货币交易所Poloniex已经暂停所有ERC-20代币存取,HitBTC已经发起内部自查,离线处理存款和转账。 2018年4月25日,Poloniex交易所发布消息: 我们已经暂停ERC-20代币存取,同时我们

20180426165262776277.jpg

发现新的智能合约漏洞BatchOverFlow之后,OKEX暂停了ERC20代币存款。接着加密货币交易所Poloniex已经暂停所有ERC-20代币存取,HitBTC已经发起内部自查,离线处理存款和转账。

2018年4月25日,Poloniex交易所发布消息:

“我们已经暂停ERC-20代币存取,同时我们检查所有智能合约是否存在报道中的BatchOverflow漏洞。我们严肃对待任何漏洞的报道,确保客户资金保持安全。感谢你的耐心!”

2018年4月25日,HitBTC发布消息:

“由于ERC20智能合约发现的潜在问题,我们已经发起一次内部自查。ERC20代币的所有存款和转账将根据检查结果重新上线。请参看System Health页面查看上线状态”。

其他因新发现的漏洞选择暂停ERC-20代币交易的交易所包括Changelly、QUOINE和其他一些。

4月23日,Medium用户ranimes发布了博客“多个ERC20智能合约中发现新的BatchOverFlow漏洞”(New BatchOverFlow Bug in Multiple ERC20 Smart Contracts),详细描述了“原本合约中未知的漏洞”如何“让攻击者利用这些有漏洞的合约,占有大量代币”,从而让他们操控价格。

博客提到,由于以太坊区块链采用的“代码即法律”原则,“并没有修复这些存在漏洞的合约的现成的流行传统安全响应机制”。

博客作者写道,处理这个漏洞的团队已经联系到,但是“其他交易所还是需要协调,还会有其他存在batchOverflow漏洞的可交易代币”。

博客提到,另一个问题可能出现在使用线下交易服务的非去中心化交易所,“因为他们甚至不能阻止攻击者洗代币”。

Medium用户John Huxtable评价博客,认为“值得提到的是,BatchTransfer不是标准的ERC20功能,所以只有选择部署它的合约所有人才可能被影响”。

目前一些ERC20代币问题之前不久,报道称由于不相关的DNS攻击,MyEtherWallet大约1.5亿美元的以太币被盗。

Tags:
免责声明
世链财经作为开放的信息发布平台,所有资讯仅代表作者个人观点,与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
世链粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:msy2134。