Hakerlar OKEx kriptovalyuta birjasiga hujum qilishdi.

Hakerlar OKEx kriptovalyuta birjasiga hujum qilishdi.

Hujumchilar aqlli shartnoma tizimidagi zaiflikdan foydalanib, juda katta miqdordagi BeautyChain kriptovalyutasini o‘g‘irlab ketishdi.

OKEx kriptovalyuta birjasi xakerlik hujumiga uchradi; hujumchilar ushbu hujum davomida 8 vigintillion (63 ta nolga ega son) birlikdagi BeautyChain kriptovalyutasini o‘g‘irlashdi.

Peckshield tadqiqotchilarining maʼlumotlariga koʻra, hujumchilar aqlli shartnomalar tizimidagi «batchOverflow» deb nomlanuvchi, avval nomaʼlum boʻlgan zaiflikdan foydalanganlar. Mutaxassislar «batchOverflow»ni butun sonlar sigʻimidan oshib ketish (integer overflow) muammosi sifatida taʼriflaydilar; bunda amal natijasida hosil boʻlgan qiymat n-bitli butun son maʼlumot turi sigʻimidan oshib ketadi.

«Zaiflikka ega funksiya — `batchTransfer`. `ammount` nomli mahalliy o‘zgaruvchi `cnt` va `_value` qiymatlari yig‘indisi sifatida hisoblanadi. Ikkinchi parametr — `_value` — ixtiyoriy 256-bitli butun son bo‘lishi mumkin, masalan: `0x8000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000,0000` (63 ta nol). Hujumchi `batchTransfer()` funksiyasiga ikkita `_receiver` (qabul qiluvchi) va shunday qiymatni uzatish orqali yig‘indining chegaradan oshib ketishiga (overflow) va nolga aylanishiga sabab bo‘lishi mumkin. Yig‘indi nolga aylangach, hujumchi 258–259-qatorlardagi tekshiruvlardan o‘tib ketishi va 261-qatordagi ayirish amalini ahamiyatsiz holatga keltirishi mumkin», — deb qayd etdi ekspertlar.

Mutaxassislarning fikricha, o‘ndan ortiq turli ERC-20 kontraktlarida «batchOverflow» aniqlangan.

В настоящее время OKex приостановила все операции с криптовалютой BeautyChain.