Có một lỗ hổng trong giao thức trao đổi phi tập trung 0x và hợp đồng đã bị vô hiệu hóa mà không bị mất tiền.

BlockBeats Tin tức, chiều ngày 12 tháng 7, giờ Mỹ, Will Warren, người sáng lập giao thức giao dịch phi tập trung 0x, đã đăng một blog nói rằng có một lỗ hổng trong 0x v2. 0 Hợp đồng trao đổi. Hiện tại, Nhóm đã đình chỉ việc sử dụng hợp đồng và không phát hiện bất kỳ thiệt hại tài sản nào.

0X là một Ethereum mở giao thức nguồn cho các giao dịch phi tập trung. Giao dịch được thực hiện bởi hệ thống hợp đồng thông minh Ethereum, cho phép truy cập công khai và hiện miễn phí cho bất kỳ DApp nào kết nối với hợp đồng.

Theo Warren, nhà nghiên cứu bảo mật bên thứ ba samczsun đã thông báo với họ rằng có một lỗ hổng tiềm ẩn trong hợp đồng Exchange 0x v2.0. Lỗ hổng này sẽ cho phép kẻ tấn công đệm một số lệnh nhất định bằng chữ ký không hợp lệ. Lỗ hổng này không ảnh hưởng đến hợp đồng token ZRX; tài sản kỹ thuật số của người dùng vẫn an toàn. Sau khi xác minh lỗ hổng nội bộ ở mức 0x, để hết sức thận trọng, nhóm Giao thức 0x đã sử dụng hợp đồng AssetProxyOwner để tắt Sàn giao dịch v2.0 và tất cả các hợp đồng AssetProxy nhằm ngăn chặn việc khai thác lỗ hổng.

Nhịp khối BlockBeats đã học , Không ai được phát hiện kiếm lợi từ lỗ hổng này và không có khoản tiền nào của người dùng bị mất. Thật không may, điều này cũng có nghĩa là các hợp đồng 0x hiện được triển khai hiện không thể xử lý các giao dịch và không thể sử dụng được. Nhóm hiện đang kiểm tra các hợp đồng thông minh đã phát hành khác để đảm bảo rằng các hợp đồng khác không có cùng loại lỗ hổng.

BlockBeats hiểu rằng nhóm sẽ cần chỉ ra các bản vá và tính năng mới Triển khai các hợp đồng Exchange và AssetProxy và xử lý các đơn hàng còn tồn đọng của chúng. Người dùng sẽ cần đặt lại các khoản phụ cấp của mình cho hợp đồng 0x AssetProxy mới.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia