Уязвимость в коде приводит к временной приостановке работы DEX
Уязвимость в коде приводит к временной приостановке работы DEX
Протокол децентрализованной биржи (DEX) 0x на блокчейне Ethereum, по сообщениям, был приостановлен после обнаружения уязвимости в коде этого протокола.
Согласно сообщению, SAMCZSUN, сторонний исследователь безопасности, после оценки смарт-контракта биржи предупредил команду 0x о наличии уязвимости. Поэтому команда приостановила работу контракта биржи и контрактов AssetProxy.
Обнаруженная уязвимость могла позволить злоумышленнику использовать недействительную подпись для заполнения различных ордеров. Кроме того, было гарантировано, что уязвимость еще не была использована, и средства пользователей в безопасности.
Однако из-за развития этих событий услуги временно приостановлены. Как stated в официальном заявлении, 0x контракт, который в настоящее время развернут, не сможет продолжить процесс торговли и недоступен. Новый AssetProxy внедряется в основную сеть ETH, и ожидается, что исправленная версия контракта биржи устранит обнаруженную уязвимость.
Наконец, команда 0x заявляет, что уязвимость, обнаруженная исследователем, не затрагивает токен ZRX, и средства пользователей в безопасности. Команда выразила благодарность исследователю безопасности samczsun и пригласила других этичных хакеров для выявления потенциальных уязвимостей, предложив щедрые вознаграждения за баги.
Стоит отметить, что в октябре прошлого года ZRX был листингован на цифровой бирже Coinbase как первый стабильный токен ERC20.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.
