市商网

搜索

市商网 首页 资讯 区块链 查看内容

以太坊代币“假充值”漏洞涉及多家交易所

2018-7-12 10:46 来源:市商网 浏览数:794 发布者: admin 来自: Bianews
  【市商网2018年7月12日讯】   7月9日消息,慢雾区发布以太坊代币“假充值”漏洞攻击预警,称相关交易所、中心化钱包、代币合约需要特别警惕,尽快自查以太坊相关代币的充值是否存在异常。已经发现有交易所及 ...
  【市商网2018年7月12日讯】      7月9日消息,慢雾区发布以太坊代币“假充值”漏洞攻击预警,称相关交易所、中心化钱包、代币合约需要特别警惕,尽快自查以太坊相关代币的充值是否存在异常。已经发现有交易所及中心化钱包遭受此攻击。

  区块链安全公司PeckShield排查和分析称,确认这是由于某些交易所确认机制不完善而引发的问题。

  以ERC-20 Token为例,某些交易所可能仅根据交易回执状态(TxReceipt Status)和链上确认次数(Block Confirmation Number)对交易结果作判断,忽略了对账户实际状态的检查。事实上,这里的交易回执状态显示成功仅仅表明上链成功,并不代表完成了实际转账,如果交易所据此承认该笔转账就会产生虚假转账问题。

  目前已发现并确认有十多家交易所存在该问题,在此呼吁受影响的交易所及时排查问题,避免更大的损失。
收藏 邀请
上一篇:印度加密货币禁令扼杀了市场活力,当地交易所正面临生存危机下一篇:数字货币扩张“新策略”:买银行

相关阅读

发表评论

本文仅代表作者个人观点,与本网站立场无关。如若转载,请 戳这里 联系我们!

【免责声明】本文仅代表作者本人观点,与本网站无关。本网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

关注我们

  • 微信公众号
  • 安卓下载
  • IOS下载
申请会员代理

服务时间:8:30-18:00(工作日)

  • 声音提醒
  • 60秒后自动更新

今日热点

为你推荐





























返回顶部