업비트, 앱토스 토큰 위조로 인해 APT 출금 일시 중단

한국 거래소 업비트에 위조 앱토스 토큰이 입금되면서 APT 출금이 일시적으로 중단되어 잠재적으로 더 큰 시장 사고를 피할 수 있었습니다.

사용자가 정품 Aptos 버전이라고 믿도록 오도하기 위해 제작된 사기성 토큰은 일부 사용자가 위조 코인을 성공적으로 입출금한 후 Upbit에서 APT 토큰 서비스를 잠시 중단시켰습니다. 온체인 데이터에 따르면 사기성 에어드롭 사이트인 ClaimAPTGift.com으로 추적된 토큰이 현재 약 400,000개의 지갑에 보관되어 있는 것으로 나타났습니다.

X (이전에는 Twitter로 알려짐)에서 사용자는 기본 소스 코드에 대한 부적절한 조사로 인해 가짜 토큰을 허용하는 Upbit의 결함을 지적했습니다.

업비트에서 $APT 코인 입금 과정에서 Type Argument 검증에 오류가 발생하여 모든 전송이 정품 APT 토큰으로 인식되는 현상이 발생했습니다. 일반적으로 특정 검사를 통해 토큰을 구별해야 하지만 이 프로토콜은 우회되어 Tuna_Bot의 공동 창립자인 MingMingBBS 사용자를 Definalist와 공유했습니다. “원래 토큰과의 사기 토큰의 소수점 차이는 잠재적으로 큰 시장 혼란을 잠재적으로 방지했습니다. 이러한 소수점 차이가 없었다면 사용자는 예상 가치의 10배를 받을 수 있었을 것입니다.”라고 그들은 설명했습니다.

업비트는 잠시 입출금이 중단됐지만, 한국 시간 기준 일요일 저녁까지 토큰 서비스를 재개했다고 밝혔다.