据报道, Ethereum 区块链上的 0x 去中心化交易所 (DEX) 协议在发现其代码存在漏洞后已被暂停。
根据报告,第三方安全研究员 SAMCZSUN 在评估了该交易所的智能合约后trac向 0x 团队发出了关于漏洞存在的警告。因此,该团队随后暂停了该交易所的智能trac和 AssetProxytrac。
已发现的漏洞可能允许攻击者使用无效签名填写各种订单。此外,已确认该漏洞尚未被利用,用户资金安全无虞。
然而,由于这些事件的发生,服务暂时中止。正如官方声明所述,0x 合约trac继续进行交易,因此无法使用。新的 AssetProxy 正在以太坊主网上部署,预计交易所合约的补丁版本trac修复已发现的漏洞。
最后,0x团队声明,研究人员发现的漏洞并不存在于ZRX代币中,用户资金安全无虞。团队对安全研究员samczsun表示感谢,并邀请其他道德黑客参与识别dent漏洞,同时提供丰厚的漏洞赏金作为回报。
值得注意的是,去年 10 月,ZRX 在Coinbase 数字交易所,成为首个 ERC20 稳定币。
代码漏洞导致DEX暂时中止。