Upbit провела операции с фейковыми токенами Aptos

24 сентября пользователи Upbit получили мошеннические токены ClaimAPTGift в рамках аирдропа без отправки соответствующего запроса. Система криптобиржи восприняла актив как Aptos ($APT).

⚡️How did such a huge and foolish incident occur?

— It seems that during the process of reflecting $APT coin deposits, there was a failure to check the type arguments, and all same functions transfers were recognized as the same $APT native token.
— Under normal circumstances,… https://t.co/CvDgTdqnGl pic.twitter.com/8gEx5YnOLH

— Definalist (@definalist) September 24, 2023

Согласно пользователю Definalist, единственным объяснением этой ситуации является то, что система управления кошельками проверяла только тип и данные токена без должной проверки его исходного кода.

«Похоже, что в процессе отражения депозитов $APT произошла ошибка проверки аргументов типа. Все передачи одних и тех же функций были распознаны как монета $APT. Если бы все токены экосистемы Aptos были отправлены на кошелек Upbit, они были бы ошибочно приняты за $APT», — пояснил он.

Definalist со ссылкой на создателя _TUNA_BOT под ником Mingmingbbs указал, что «катастрофу» предотвратило то, что цена ClaimAPTGift имела шесть цифр после запятой, в то время как $APT — восемь.

При таком сценарии все пользователи получили бы $25 000 вместо $250. В результате тысячи клиентов могли сбросить «$APT» на сумму $25 000 долларов, что повлекло бы значительные сбои.

После обнаружения «нестандартной попытки депонирования» $APT специалисты криптобиржи инициировали проверку. Платформа приостановила обработку операций с активом с последующим возобновлением после устранения проблемы.

Некоторые получившие ClaimAPTGift пользователи продали «$APT», после чего служба поддержки Upbit попросила вернуть средства.

Напомним, 23 августа команда Aptos представила «гибкий» стандарт токенов. Согласно заявлению, новая форма позволяет реализовывать функции бесшовных аирдропов, индивидуальной привязки активов и улучшения производительности.

Ранее ForkLog сообщил о фейковой раздаче токенов Grayscale Investments.