Upbit возобновляет предоставление услуг после серьезного нарушения безопасности: отчет

• Upbit обнаружил приток поддельных токенов APT на сумму 3,4 миллиарда $, получивших название «ClaimAPTGift.com».
• Definalist сообщил, что во время мошенничества не удалось проверить тип аргументов.
• После взлома Upbit приостановил транзакции, но позже возобновил их.

В результате драматического развития событий рынок криптовалют, часто пострадавший от эксплуатации и нарушений безопасности, недавно потряс сообщество массовым мошенническим инцидентом с депозитами. 21 сентября южнокорейская криптовалютная биржа Upbit обнаружила ошеломляющую сумму в 3,4 миллиарда $ в поддельных токенах APT, получивших название «ClaimAPTGift.com», размещенных в 400 000 кошельках Aptos биржи.

Аккаунт X (ранее Twitter), управляемый группой южнокорейских криптотрейдеров под названием «Definalist», поделился публикацией об «огромном и глупом инциденте». Раскрывая тактику хакера, Definalist утверждает, что мошенничество произошло потому, что «не удалось проверить аргументы типа, и все те же передачи функций были распознаны как один и тот же собственный токен APT». PeckShield Alert, ведущая компания по безопасности блокчейнов и анализу данных, также поделились тредом X, привлекая внимание своих подписчиков к атаке.

Однако они добавили, что наличие 6 десятичных знаков в токене мошенника предотвратило крупную катастрофу. Они добавили: «Если бы мошеннический токен имел десятичное число 8, все пользователи получили бы 25 000 $ вместо 250 $, что привело бы к тому, что тысячи пользователей сбросили APT на сумму 25 000 $, что привело бы к серьезным сбоям».

Первоначально фальшивые монеты были ошибочно идентифицированы Upbit как настоящие токены APT. Тем не менее, после выявления нарушения безопасности платформа приостановила ввод и вывод средств APT, сославшись на необходимость обслуживания системы. В заявлении говорилось:

В связи с техническим обслуживанием системы кошельков Aptos (APT) мы приостанавливаем услуги по вводу и выводу средств Aptos (APT). Мы возобновим ввод и вывод средств после завершения технического обслуживания и сообщим о возобновлении обслуживания посредством этого уведомления», — написала биржа в заявлении для пользователей.

После детального изучения проблемы Upbit возобновил предоставление услуг компании 24 сентября. Платформа также заверила своих клиентов в безопасности их активов, несмотря на эксплуатацию. Хотя после взлома цена токена APT заметно снизилась, альткоин в настоящее время торгуется по цене $5,42, демонстрируя существенный рост на 6,20%.