“Depósito fake”: segurança do Tether foi comprometida e exchanges podem estar em risco

0 Comentários

Sim, você leu o título da notícia corretamente e é isso mesmo.

No dia 28 de junho de 2018, a empresa privada de segurança cibernética chinesa, SlowMist, publicou este tweet:

A tradução diz:

“A confirmação da troca nas transações de recarga do USDT, confirmou com sucesso uma falha lógica nos detalhes da transação no valor do campo válido da Blockchain, resultando em “valor fingido”, ou seja, o usuário não perdeu nenhum USDT mas “depositou” com sucesso Tethers na exchange e esses USDT podem participar de transações normais. Nós confirmamos que o ataque real aconteceu! A exchange relevante deve suspender a função de depósitos d USDT o mais rápido possível, e o código de autoexame se existe essa falha lógica. ”

A tradução é difícil porque é automatizada, é claro (Microsoft), mas a essência é que eles conseguiram enviar USDT para uma exchange (não citada), sem que os valores de campo da transação estivessem corretos – o que significa que as pessoas podem ser creditadas para os tokens na exchange, sem ter que realmente enviá-los.

Isso, obviamente, levaria a um gasto duplo.

O que é a SlowMist?

Como mencionado acima, eles são uma empresa chinesa privada de segurança cibernética que trabalha no mercado de Blockchain e criptomoedas. Aqui estão algumas referências deles:

Apenas para citar alguns…

Em outras palavras, a SlowMist é legítima e eu não tenho nenhuma razão neste momento que eles saíssem para postar algo que parecesse ser besteira.

Resposta das exchanges

Como identificamos claramente esse problema, isso afetaria as exchanges, especificamente – procuramos para ver se conseguia encontrar uma resposta de exchanges.

A única exchange (com volume real) pela qual encontrei uma resposta até agora é a OkEx:

Link da resposta: https://support.okex.com/hc/en-us/articles/360006305532

[Mais informações? Leia mais no post original do CryptoMedication no Medium]

Escreva um comentário

Investir é especulativo. Ao investir seu capital está em risco. Este site não se destina a uso em jurisdições em que a negociação ou os investimentos descritos são proibidos e só devem ser usados por essas pessoas e de maneiras que sejam legalmente permitidas. Seu investimento pode não se qualificar para a proteção do investidor em seu país ou estado de residência, portanto, conduza sua própria devida diligência. Este site é gratuito para você usar, mas podemos receber comissões das empresas que apresentamos neste site. Clique aqui para obter mais informações.