Trang web Huobi Hàn Quốc bị phát hiện có trục trặc trong mã web và không cần phải xếp hàng để mua cổ phiếu IEO

Tối ngày 22/4, một cư dân mạng tự nhận là lập trình viên front-end xuất hiện trên Internet và tiết lộ rằng khi đang gấp rút mua PCI, dự án IEO đầu tiên của Huobi Korea, anh ta phát hiện qua đoạn mã mà IEO mua của Huobi Korea thật là “khó nhằn”.

Đầu tiên anh ấy chỉ ra hai mã: Is PrimeVip và inPrimeWhiteList. Theo nghĩa đen, chúng ta có thể thấy một cái là switch VIP và cái còn lại là switch danh sách trắng. Giá trị này đến từ giao diện trang web Huobi Hàn Quốc: http://www.huobi.co.kr/-/p/open/v1/user/limit. Hầu hết mọi người không thể nhìn thấy nội dung sau khi mở giao diện này. Prime_identity trong giao diện là công tắc VIP. Khi giá trị là 1, có nghĩa là bạn là VIP. Khi công tắc danh sách trắng trong giao diện là đúng, có nghĩa là bạn nằm trong danh sách trắng.

Tại thời điểm này, lập trình viên mở một trình điều khiển phần mềm thử nghiệm, chặn và sửa đổi giao diện http://www.huobi.co.kr/-/p/open/v1/prime/info để mô phỏng rằng nó chưa khởi động. kịch bản mua gấp, đồng thời chặn giao diện giới hạn. Sau đó, anh đặt prime_identity được đề cập ở trên thành 1. Lúc này không có gì xảy ra, sau đó anh đặt công tắc danh sách trắng nêu trên thành true, lúc này lập trình viên phát hiện ra rằng anh không cần phải vội vàng mua hàng, xếp hàng và vào nữa. mã xác minh. , anh ấy có thể đặt hàng trực tiếp!

Quy trình hoạt động trên có thể hiểu là một quy trình gian lận để mua plug-in IEO, có vẻ như không khó hiểu và khó vận hành lắm.

Và đối với bài viết này trên Internet Huobi cũng đưa ra thông báo vào khoảng 12h trưa ngày 23/4 theo giờ Bắc Kinh để giải thích về vụ việc và gian lận plug-in, đồng thời tuyên bố sẽ đưa ra một số khoản bồi thường nhất định. Nội dung thông báo cụ thể như sau:

Kính gửi người dùng Huobi Hàn Quốc:

Để giải đáp thắc mắc và phản hồi của bạn trong sự kiện Prime sale đầu tiên lúc 19:00 ngày 22 tháng 4 năm 2019, chúng tôi đã tiến hành đánh giá chi tiết và chúng tôi rất hiểu điều đó. Cảm xúc của mọi người được giải thích như sau:

1. Câu hỏi về VIP: Chúng tôi đã phân loại số lượng nắm giữ HT của người dùng. "VIP" trong mã đề cập đến những người trên 3000HT. Đối với người dùng nắm giữ, phần mã này đã bị vô hiệu do điều chỉnh quy tắc và không bị xóa để ngăn việc sử dụng lại. Tôi tin rằng phần lớn nhân viên kỹ thuật có thể đánh giá rằng phần mã này không hoạt động.

2. Chức năng "danh sách trắng" trong mã: Trước khi mở bán gấp, nhân viên đã bố trí tài khoản điều hành cho dự án và ghi phần nội dung này vào mã "danh sách trắng". Không phải vậy. được sử dụng bởi các quan chức để tham gia vào việc bán gấp. .

3. Vòng đầu tiên Lỗi chống gian lận và biện pháp bồi thường: Chúng tôi rất thất vọng khi cơ chế chống gian lận và chống kịch bản của giai đoạn đầu tiên của Prime đã bị bỏ qua ngay từ vòng đầu tiên. Nhân viên kỹ thuật đã khởi động cơ chế kiểm tra lại và phát hiện ra rằng một số tài khoản của từng đội sử dụng "chữ viết đặc biệt". Chúng tôi đã phát hiện và tích cực sửa nó trong vòng thanh toán bù trừ đầu tiên, đồng thời tập lệnh đã bị ngăn không cho tiếp tục hoạt động ở vòng thứ hai và thứ ba.

Số lượng PCI được mua bằng "tập lệnh" là 2.758.700 PCI, liên quan đến 67 tài khoản, với tổng số tiền là 165.522 USD. Để bù đắp những tổn thất và chi phí cơ hội của những người tham gia vòng đầu tiên, Huobi Korea hiện đã mua tổng cộng 2.758.700 PCI của tất cả Prime trong vòng đầu tiên theo giá thị trường và airdrop chúng vào vòng đầu tiên trong thời gian sớm nhất. sáng ngày 22 (00:00 giờ Singapore), tất cả người dùng đã đăng nhập và tham gia đợt bán hàng gấp rút trước vòng đấu.

Lưu ý: Nếu thiếu một phần nhỏ thông tin đăng nhập, vui lòng liên hệ với bộ phận chính thức, chúng tôi sẽ đền bù theo tình hình thực tế.

4. Bởi vì ước tính ban đầu quá thận trọng nên hầu hết những người tham gia đều quay trở lại mà không thành công. Trên thực tế, hơn 50.000 người đã tham gia mua gấp và số người trúng thưởng là 597, vượt xa ban đầu rất nhiều kỳ vọng, khiến việc mua vội diễn ra quá nhanh, hiện tượng tỷ lệ trúng thầu thấp. Hai vòng cuối được xác minh bằng cơ chế kiểm tra lại và không tìm thấy việc sử dụng chương trình "script".

5. Tuyên bố của bộ phận chức năng trang web địa phương: Huobi Global và Huobi Korea Exchange đều là các sàn giao dịch phụ thuộc Tập đoàn Huobi và có hai hệ điều hành độc lập. Vui lòng xử lý các quy tắc và quy định riêng biệt. Lựa chọn dự án.

Những vấn đề trên khiến mọi người phải đau đầu Sàn giao dịch Huobi Korea vô cùng xin lỗi vì những rắc rối và mất mát! Chúng tôi chắc chắn sẽ coi đây là một lời cảnh báo trong các hoạt động của dự án trong tương lai, luôn lấy người dùng làm trung tâm và phục vụ mọi nhà đầu tư tốt hơn!

Xin vui lòng liên hệ với chúng tôi một cách chân thành và tiếp tục cung cấp cho chúng tôi những ý kiến có giá trị!

Một lần nữa xin cảm ơn sự hỗ trợ và phản hồi của bạn!

Huobi Korea

23 tháng 4 năm 2019

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia