Code-Verwundbarkeit führt zu vorübergehender Aussetzung der DEX

Das 0x Decentralized Exchange (DEX)-Protokoll auf der Ethereum-Blockchain wurde Berichten zufolge ausgesetzt, nachdem eine Verwundbarkeit im Code dieses Protokolls entdeckt wurde.

Berichten zufolge hatte SAMCZSUN, ein unabhängiger Sicherheitsforscher, nach Bewertung der Smart Contracts der Börse das 0x-Team auf das Vorhandensein einer Verwundbarkeit hingewiesen. Daher hat das Team dann die Verträge der Börse und die AssetProxy-Verträge ausgesetzt.

Die entdeckte Verwundbarkeit hätte dem Angreifer ermöglichen können, eine ungültige Signatur zum Ausfüllen verschiedener Aufträge zu verwenden. Darüber hinaus wurde sichergestellt, dass die Verwundbarkeit noch nicht ausgenutzt wurde und die Gelder der Nutzer sicher sind.

Aufgrund des Verlaufs dieser Ereignisse sind die Dienste jedoch vorübergehend ausgesetzt. Wie in der offiziellen Erklärung angegeben, wird der aktuell bereitgestellte 0x-Vertrag den Handelsprozess nicht weiter vorantreiben und ist nicht verfügbar. Ein neuer AssetProxy wird in das ETH-Hauptnetz implementiert, und eine gepatchte Version des Börsenvertrags wird erwartet, um die aufgedeckte Verwundbarkeit zu beheben.

Schließlich erklärt das 0x-Team, dass die vom Forscher entdeckte Verwundbarkeit nicht im ZRX-Token enthalten ist und die Gelder der Nutzer alle sicher sind. Das Team sprach seine Dankbarkeit gegenüber dem Sicherheitsforscher samczsun aus und lud andere ethische Hacker ein, potenzielle Verwundbarkeiten zu identifizieren, und bot im Gegenzug großzügige Bug-Bounty-Prämien an.

Es ist erwähnenswert, dass ZRX im Oktober letzten Jahres als erster ERC20-Stablecoin auf der Coinbase-Digitalbörse gelistet wurde.