中國的網路安全公司SlowMist證實,USDT出現了雙重支付的漏洞
總部位於中國的網路安全公司SlowMist證實,最近在Tether (USDT)發現的雙重支出漏洞並非加密貨幣本身固有的。
相反,它是由一些加密交換的資料庫啟用的,而不是嚴格地驗證傳入的USDT事務的「有效」參數的狀態。在6月28日發布的一條評論中,《慢霧》解釋了這一點。
在6月28日,SlowMist檢測到了一個漏洞,允許他們將USDT發送到一個加密伺服器,在事務上沒有正確的欄位值。
隨後,這家網路安全公司解釋說,新發現的漏洞不是繫繩網路的問題,而是一些交易所數據系統執行不力的結果。
根據SlowMist的說法,問題是交易所的資料庫「沒有嚴格地驗證「有效」參數的狀態。
修正了一些解釋:這個漏洞不是USDT自身的漏洞,但是一些交易所平台的資料庫並沒有嚴格驗證「有效」參數的狀態。
請不要恐慌,主要的密碼交易所OKEx立即對SlowMist的報告作出了反應,聲稱它的平台「不受這個問題的影響」。
慢霧進一步轉發了Omni核心維護者的一篇文章,該文章提供了關於漏洞的進一步信息。Omni Core聲稱,該漏洞既不是來自捆綁者部分,也不是來自Omni層協議,而是「對傳入事務的處理相當糟糕」。
Omni層創建於2012年,原名Mastercoin,是一種基於比特幣區塊鏈的數字貨幣和通信協議。Tether最初被稱為「Realcoin」,是一種與美元掛鉤的穩定貨幣。它是在2014年7月宣布的,後來通過Omni Layer的協議在比特幣區塊鏈上發布
今年6月25日,泰瑟發行了2.5億枚新令牌,此舉遭到了Twitter上一些批評人士的強烈反對,他們對所有USDT令牌都得到了同樣數量美元的支持表示懷疑。
※比特幣價格一周內兩次跌破6000美元,你還敢想一幣一別墅嗎?
※韓國交易所遭黑客攻擊後,比特幣一片凄慘,不敢再想一幣一別墅了
TAG:一杯忘情水 |