OKEX Menghentikan ERC20 Deposits Karena Ada Celah Keamanan

OKEX pertukaran mata uang cryptocurrency terbesar ketiga di dunia berbasis di Hong Kong, menangguhkan semua token ERC20 25 April setelah penemuan apa yang dikatakan pengembang sebagai "bug kontrak pintar baru."

Dalam posting blog, OKEX mengkonfirmasi bahwa bug yang disebut BatchOverFlow, celah bagi pihak jahat untuk "menghasilkan jumlah token yang sangat besar, dan menyetorkannya ke alamat normal."

"Ini membuat banyak token ERC-20 rentan terhadap manipulasi harga dari para penyerang," mereka memperingatkan.

"Untuk melindungi kepentingan publik, kami memutuskan untuk menangguhkan semua token ERC-20 sampai bug diperbaiki."

Peristiwa terjadi hanya satu hari setelah eksploitasi DNS dimana beberapa pengguna ERC20 MyEtherWallet secara tidak sengaja berinteraksi dengan situs web phishing, memperlihatkan data login dan dana mereka.

Meskipun beberapa sumber secara keliru mengaitkan serangan tersebut dengan kelemahan dalam infrastruktur MyEtherWallet, pengembang kemudian menyanggah klaim tersebut.

Sampai artikel ini diterbitkan, sumber masalah di exchange OKEX masih belum diketahui.

Pertukaran telah menghubungi tim token yang terkena dampak untuk melakukan penyelidikan dan mengambil langkah-langkah yang diperlukan untuk mencegah serangan," tambahnya, sementara simpanan pelanggan yang sudah dikirim akan dikreditkan setelah situasi normal.