Upbit、偽造AptosトークンデポジットによりAPT出金を一時停止

韓国の取引所アップビットに偽造のアプトストークンが預けられたことにより、APTの出金が一時的に停止され、潜在的により大きな市場事故が回避されました。

ユーザーを本物の Aptos バージョンであると信じ込ませるために作成された欺瞞的なトークンは、一部のユーザーによる偽造コインの入金と出金に成功した後、APT トークンの Upbit サービスを一時的に中断しました。 オンチェーン データから、このトークンは詐欺的なエアドロップ サイト ClaimAPT Gift.com に遡り、現在約 400,000 個のウォレットに保管されていることが明らかになりました。

X (以前は Twitter として知られていました) では、基礎となるソース コードの精査が不十分なために偽のトークンの受け入れを可能にしてしまう Upbit の不具合をユーザーが特定しました。

Upbit での $APT コインの入金プロセス中に、型引数の検証に誤りが発生し、すべての転送が本物の APT トークンとして認識されてしまいました。 通常、特定のチェックでトークンを区別する必要がありますが、このプロトコルはバイパスされ、Tuna_Bot の共同創設者である MingMingBBS が Definalist と共有しました。 「詐欺トークンの小数点と元のトークンとの差異により、潜在的に大きな市場の混乱が偶然に回避されました。この小数点の差異がなければ、ユーザーは予想価値の10倍を受け取っていた可能性があります。」と研究者らは詳しく述べています。

入出金は一時的に停止されたが、アップビットは声明に従って韓国時間日曜夜までにトークンサービスを再開した。