BTC
4061.0
ETH
138.66
BCH
160.13
LTC
60.221
EOS
3.6805
REQ
0.0270
XMR
53.634
XRP
0.3166
https://yobitex.net
https://yobitex.net/
bestchange.ru
obmencrypto.com
hashflare.io

У проекта DIGIX похищены токены на 260 000$ из-за ошибки смарт-контракта

У проекта DIGIX похищены токены на 260 000$ из-за ошибки смарт-контракта

Уязвимость в смарт-контракте краудсейла Digix позволила неизвестному злоумышленнику похитить 4162.2647 токенов DGD на общую сумму около $260 000 по текущему курсу.

Взлом затронул 35 адресов, на которых хранились DGD, невостребованные с момента проведения ICO в марте 2016 года.

Ошибка смарт-контракта имеет ту же природу, что и уязвимость в коде Solidity - мультиподписного кошелька Parity, что привело к краже 32 миллионов долларов – одна из функций допускала обращение извне смарт-контракта. Это дало возможность злоумышленнику изменить адрес владельца и вывести средства.

Уязвимость в коде обнаружил сторонний разработчик Эфириума - Густав Симонссон (Gustav Simonsson), который информировал команду Digix 23 июля.

Команда Digix уже более двух месяцев проводит аудит своих смарт-контрактов, однако это касается только самой платформы Digix – смарт-контракт ICO повторных аудитов не проходил. 

В ходе ICO в марте 2016 года Digix собрал более 500 000 ETH, что на тот период составляло 5.5 миллионов долларов. Целью проекта является создание стабильной криптовалюты, обеспеченной 100% золотым резервом. Существенным отличием от нынешних ICO является тот факт, что собранные средства остаются в неприкосновенности с момента проведения ICO – решение об их расходовании будет приниматься общим голосованием владельцев токенов DGD, среди которых, по всей видимости теперь окажется и злоумышленник.

Команда проекта опубликовала список из 35 адресов, с которых были похищены DGD, и заявила, что полностью возместит потери пострадавшим. Для возмещения необходимо отправить на адрес Digix транзакцию на 0 ETH, подписанную одним из этих 35 адресов.

Токены DGD находятся в свободном обращении уже почти полтора года и тот факт, что некоторые участники ICO не озаботились их получением за почти полтора года, вызывает удивление.

Технический директор Digix Энтони Юфимио (Anthony Eufemio) сказал:

Ошибка в контракте краудсейла DigixDAO позволила злоумышленнику украсть невостребованные токены. Очередной урок усвоен – ошибка исправлена. Правда, исправление потребует некоторого увеличения цены газа при выполнении контракта, но это поможет избежать проблем в будущем.

Рыночная стоимость токенов DGD практически не изменилась при появлении информации о краже: возможно, причина в том, что украденная сумма выглядит небольшой по сравнению с другими ограблениями июля 2017 года, и в результате этого ограбления пользователи не пострадают. Однако, для проекта, который готовится к запуску готового продукта, это неприятная новость.

Показать комментарии Обсудить на форуме

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Калькулятор Bitcoin
Скорость, GH/s:
Сложность:
Курс BTC/USD:
Курс BTC/RUB:
в день в неделю в месяц
BTC
0.000041
0.000290
0.00124
USD
0.16527
1.1569
4.9581
RUB
10.535
73.743
316.04
Расширенный калькулятор
go.dx.exchange
yobit.net
Курсы криптовалют
Обновить
Статистика сети
Текущая сложность: 6068891541677
Следующая сложность: 6394770615136 (5.37%)
Блоков до пересчета: 196
Цена шары (PPS): 0.0000000000
Мощность сети (Th/s): 45775551.1
Блоков в сети: 568316
Блоков в час: 6.32
Блоков за последний час: 6
До 6.25 BTC/блок: 406.67 дней
(61684 блоков)
rebit.live
konvert.im
Лучше взять и изобрести завтрашний день, чем переживать о том, что вчерашний был так себе
Стив Джобс