“Depósito fake”: segurança do Tether foi comprometida e exchanges podem estar em risco

Sim, você leu o título da notícia corretamente e é isso mesmo.

A tradução diz:

“A confirmação da troca nas transações de recarga do USDT, confirmou com sucesso uma falha lógica nos detalhes da transação no valor do campo válido da Blockchain, resultando em “valor fingido”, ou seja, o usuário não perdeu nenhum USDT mas “depositou” com sucesso Tethers na exchange e esses USDT podem participar de transações normais. Nós confirmamos que o ataque real aconteceu! A exchange relevante deve suspender a função de depósitos d USDT o mais rápido possível, e o código de autoexame se existe essa falha lógica. ”

A tradução é difícil porque é automatizada, é claro (Microsoft), mas a essência é que eles conseguiram enviar USDT para uma exchange (não citada), sem que os valores de campo da transação estivessem corretos – o que significa que as pessoas podem ser creditadas para os tokens na exchange, sem ter que realmente enviá-los.

Isso, obviamente, levaria a um gasto duplo.

O que é a SlowMist?

Como mencionado acima, eles são uma empresa chinesa privada de segurança cibernética que trabalha no mercado de Blockchain e criptomoedas. Aqui estão algumas referências deles:

• Colaboração com a VeChain
• Colaboração com a Ontology
• https://medium.com/@nebulaai/nbai-rated-excellent-by-slow-mist-smart-contract-safety-audit-e25cd12f4ea0

Apenas para citar alguns…

Em outras palavras, a SlowMist é legítima e eu não tenho nenhuma razão neste momento que eles saíssem para postar algo que parecesse ser besteira.

Resposta das exchanges

Como identificamos claramente esse problema, isso afetaria as exchanges, especificamente – procuramos para ver se conseguia encontrar uma resposta de exchanges.

A única exchange (com volume real) pela qual encontrei uma resposta até agora é a OkEx:

Link da resposta: https://support.okex.com/hc/en-us/articles/360006305532

[Mais informações? Leia mais no post original do CryptoMedication no Medium]