Le protocole d'échange décentralisé (DEX) 0x sur la blockchain Ethereum aurait été suspendu suite à la découverte d'une vulnérabilité dans le code de ce protocole.
Selon le rapport, SAMCZSUN, un chercheur tiers spécialisé en sécurité, a alerté l'équipe 0x de la présence d'une vulnérabilité trac Par conséquent, l'équipe a suspendu le trac trac Assetproxy .
La faille découverte aurait pu permettre à un attaquant d'utiliser une signature invalide pour passer diverses commandes. Par ailleurs, il a été confirmé que cette faille n'a pas encore été exploitée et que les fonds des utilisateurs sont en sécurité.
Cependant, en raison de ces événements, les services sont temporairement suspendus. Comme indiqué dans la déclaration officielle, le trac 0x actuellement déployé ne peut plus assurer les échanges et est donc indisponible. Un nouveau proxy d'actif est en cours d'implémentation sur le réseau principal Ethereum, et une version corrigée du contrat d'échange trac résoudre la vulnérabilité découverte.
Enfin, l'équipe 0x précise que la vulnérabilité découverte par le chercheur n'affecte pas le token ZRX et que les fonds des utilisateurs sont parfaitement sécurisés. L'équipe a tenu à remercier le chercheur en sécurité samczsun et a invité d'autres hackers éthiques à identifier dent éventuelles vulnérabilités, en leur offrant une prime de bug généreuse.
Il convient de noter qu'en octobre dernier, le ZRX a été listé sur la plateforme d'échange numérique Coinbase en tant que premier stablecoin ERC20.
Une vulnérabilité du code entraîne la suspension temporaire de DEX