Vulnerabilidade de código leva à suspensão temporária da DEX

O protocolo 0x Decentralized Exchange (DEX) na blockchain Ethereum foi, segundo relatos, suspenso após a descoberta de uma vulnerabilidade no código desse protocolo.

De acordo com o relatório, SAMCZSUN, um pesquisador de segurança de terceiros após avaliação do contrato inteligente da exchange, alertou a equipe 0x sobre a presença de vulnerabilidade. Portanto, a equipe então suspendeu os contratos da exchange e dos contratos Assestproxy.

A vulnerabilidade descoberta poderia ter permitido que o invasor usasse uma assinatura inválida para preencher várias ordens. Além disso, foi garantido que a vulnerabilidade ainda não foi explorada e os fundos dos usuários estão seguros.

No entanto, devido ao desenrolar desses eventos, os serviços estão temporariamente suspensos. Conforme declarado no comunicado oficial, o contrato 0x que estava atualmente implantado não seria capaz de prosseguir com o processo de negociação e estão indisponíveis. Novo AssetProxy está sendo implementado na ETH mainnet, e uma versão corrigida do contrato de exchange é esperada para corrigir a vulnerabilidade descoberta.

Por fim, a equipe 0x afirma que a vulnerabilidade descoberta pelo pesquisador não foi encontrada no token ZRX e os fundos dos usuários estão todos seguros. A equipe estendeu seus agradecimentos ao pesquisador de segurança samczsun e convidou outros hackers éticos para identificar vulnerabilidades potenciais e ofereceu recompensas generosas por bugs em retorno.

Vale notar que no ano passado em outubro; o ZRX foi listado na exchange digital Coinbase como o primeiro stablecoin ERC20.