Vulnerabilità del codice porta alla sospensione temporanea del DEX

Il protocollo 0x Decentralized Exchange (DEX) sulla blockchain Ethereum è stato secondo le voci sospeso dopo la scoperta di una vulnerabilità nel codice di tale protocollo.

Secondo il rapporto, SAMCZSUN, un ricercatore di sicurezza di terze parti, dopo aver valutato il contratto intelligente dell'exchange, ha avvertito il team di 0x della presenza di una vulnerabilità. Di conseguenza, il team ha poi sospeso i contratti dell'exchange e quelli di Assestproxy.

La vulnerabilità scoperta avrebbe potuto permettere all'attaccante di utilizzare una firma non valida per compilare vari ordini. Inoltre, è stato assicurato che la vulnerabilità non è stata ancora sfruttata e che i fondi degli utenti sono al sicuro.

Tuttavia, a causa dello svolgersi di questi eventi, i servizi sono temporaneamente sospesi. Come dichiarato nell'avviso ufficiale, il contratto 0x attualmente implementato non sarà in grado di proseguire il processo di trading ed è indisponibile. Il nuovo AssetProxy sta venendo implementato sulla mainnet di ETH, e si prevede che una versione patchata del contratto dell'exchange correggerà la vulnerabilità scoperta.

Infine, il team di 0x afferma che la vulnerabilità scoperta dal ricercatore non riguarda il token ZRX e che i fondi degli utenti sono tutti al sicuro. Il team ha espresso la sua gratitudine al ricercatore di sicurezza samczsun e ha invitato altri hacker etici a identificare potenziali vulnerabilità, offrendo in cambio generosi premi per i bug.

Vale la pena notare che lo scorso ottobre; ZRX è stato quotato sull'exchange digitale Coinbase come primo stablecoin ERC20.