Робота децентралізованої біржі 0x припинена через уразливості в смарт-контракті

Розробники протоколу 0x були змушені тимчасово призупинити роботу децентралізованої біржі, пояснивши це виявленої уразливістю в коді смарт-контракту.

Як повідомила
команда проекту у публікації на Medium, сторонній дослідник безпеки samczsun попередив команду 0x про уразливості в смарт-контракті біржі, і після його звіту команда припинила виконання контракту біржі і контрактів AssetProxy.

Уразливість дозволила б зловмисникові виконати замовлення з недійсними підписами. В оголошенні йдеться, що ніхто не скористався цією уразливістю, і ні один користувач не втратив свої кошти.

«На жаль, це також означає, що в даний час розгорнуті на 0x контракти не можуть обробляти угоди і не можуть бути використані. Оновлена версія контракту біржі, яка виправляє цю вразливість, і нові контракти AssetProxy розгортаються в основній мережі Эфириума, і ми очікуємо, що вони будуть готові до використання пізніше найближчим часом».

Нарешті, команда зазначає, що ця вразливість не міститься в контракті з токеном ZRX і що кошти користувачів знаходяться в безпеці. Вони подякували дослідників безпеки і закликали інших «білих ” хакерів» взяти участь у програмі 0x:

«Ми також хочемо висловити нашу найщирішу подяку samczsun. Ми продовжуємо пропонувати щедру винагороду за знайдені помилки для «білих ” хакерів» і членів спільноти, які виявляють потенційні уразливості».

У 2017 році автори протоколу децентралізованої біржі 0х зібрали
$24.5 мільйона на ICO, продавши 500 мільйонів токенів ZRX. А в травні цього року стало відомо, що 0x і StarkWare працюють
над підвищенням продуктивності децентралізованих бірж.