Upbit tymczasowo wstrzymuje wypłaty APT z powodu fałszywego depozytu tokena Aptos

Złożenie fałszywego tokena Aptos na koreańskiej giełdzie Upbit doprowadziło do tymczasowego zawieszenia wypłat APT, zapobiegając potencjalnie większym wpadkom na rynku.

Zwodniczy token, stworzony w celu wprowadzenia użytkowników w błąd, wierząc, że jest to prawdziwa wersja Aptos, na krótko zakłócił działanie usługi Upbit dla tokena APT po pomyślnych wpłatach i wypłatach fałszywej monety przez niektórych użytkowników. Dane z łańcucha ujawniają, że token, powiązany z fałszywą witryną zrzutów ClaimAPTGift.com, jest obecnie przechowywany w około 400 000 portfeli.

Na platformie X (wcześniej znanej jako Twitter) użytkownik wskazał usterkę Upbit, która umożliwiała akceptację fałszywych tokenów z powodu nieodpowiedniej kontroli kodu źródłowego.

Podczas procesu wpłaty monet $APT na platformie Upbit wystąpiła luka w weryfikacji argumentu typu, co doprowadziło do uznania wszystkich transferów za autentyczne tokeny APT. Zwykle pewne kontrole powinny rozróżniać tokeny, ale ten protokół został pominięty, udostępnił Definalist użytkownikowi MingMingBBS, współzałożycielowi Tuna_Bot. „Dziesiętna różnica tokena oszustwa w stosunku do oryginalnego tokena przypadkowo zapobiegła potencjalnie poważnym zakłóceniom na rynku. Bez tej dziesiętnej różnicy użytkownikom można by przyznać dziesięciokrotność przewidywanej wartości” – wyjaśniają.

Chociaż wpłaty i wypłaty zostały na krótko wstrzymane, Upbit przywrócił usługi tokenów do niedzielnego wieczoru czasu koreańskiego, zgodnie ze swoim oświadczeniem.