Эксперты: криптобиржи могут подвергнуться атаке повторного списания USDT

Китайская компания SlowMist, специализирующаяся на поиске уязвимостей в блокчейн-среде, сообщила, что выявила ошибку, позволяющую пользователям дважды переводить токенизированные доллары USDT без реального списания средств со счетов и рекомендовала криптобиржам как можно быстрее остановить операции с токенами и убедиться в отсутствии уязвимости на их площадках. В SlowMist заявили, что такая атака в реальности уже произошла.

Также компания добавила, что уязвимость находится не на стороне эмитента USDT, а связана с особенностями верификации и подтверждения транзакций в базе данных на торговых площадках, сообщает Anycoin .

Партнер SlowMist, криптобиржа Okex, поспешила заверить пользователей, что оперативно провела у себя проверку и подобной уязвимости не обнаружила.

Основатель платформы OmniLayer, на которой созданы USDT, пояснил, что криптобиржа с уязвимостью, вероятнее всего, некорректно интегрировала протокол Omni Core для получения платежей и не следила за тем, чтобы осуществленные транзакции отмечались в базе данных только как успешные.