Une vulnérabilité de code entraîne la suspension temporaire du DEX

Le protocole de Décentralized Exchange (DEX) 0x sur la blockchain Ethereum aurait été suspendu après la découverte d'une vulnérabilité dans le code de ce protocole.

Selon le rapport, SAMCZSUN, un chercheur en sécurité tiers après évaluation du contrat intelligent de l'échange, a mis en garde l'équipe 0x sur la présence d'une vulnérabilité. Par conséquent, l'équipe a ensuite suspendu les contrats de l'échange et des Assestproxy.

La vulnérabilité découverte aurait pu permettre à l'envahisseur d'utiliser une signature invalide pour remplir diverses commandes. De plus, il a été assuré que la vulnérabilité n'a pas encore été exploitée et que les fonds des utilisateurs sont en sécurité.

Cependant, en raison du déroulement de ces événements, les services sont temporairement suspendus. Comme indiqué dans le communiqué officiel, le contrat 0x actuellement déployé ne pourra pas poursuivre le processus de trading et est indisponible. Un nouvel AssetProxy est mis en œuvre sur le réseau principal ETH, et une version corrigée du contrat d'échange est attendue pour corriger la vulnérabilité découverte.

Enfin, l'équipe 0x déclare que la vulnérabilité découverte par le chercheur ne se trouve pas dans le jeton ZRX et que les fonds des utilisateurs sont tous en sécurité. L'équipe a exprimé sa gratitude au chercheur en sécurité samczsun et a invité d'autres hackers éthiques à identifier des vulnérabilités potentielles, offrant en retour des primes de bug substantielles.

Il convient de noter que l'année dernière en octobre ; ZRX a été listé sur l'échange numérique Coinbase en tant que premier stablecoin ERC20.