Sàn giao dịch Upbit chặn hàng loạt token APT không xác thực

Sàn giao dịch tiền điện tử Hàn Quốc này hiện đã tiếp tục dịch vụ nạp và rút tiền Aptos (APT), sau khi đã khắc phục sự cố mã thông báo APT lừa đảo, mã thông báo APT giả mạo này có tên là “ClaimAPTGift.com” đã được đưa tới 400.000 ví Aptos (đây nơi lưu trữ APT và các token tiêu chuẩn AIT-3 trong nền tảng blockchain Aptos). và người dùng nhận thấy họ có thể gửi và bán nó trên sàn giao dịch.

Hậu quả hơn 100 tài khoản bị ảnh hưởng, APT giả trị giá 3,4 tỷ USD.

Vào ngày 24 tháng 9, Upbit đột ngột tạm dừng các dịch vụ mã thông báo Aptos sau khi nhận thấy “một nỗ lực gửi tiền bất thường”, yêu cầu kiểm tra hệ thống ví.

Vấn đề dường như bắt nguồn từ mã thông báo APT giả mới được tạo có tên “ClaimAPTGift.com”, mã này đã xâm nhập vào 400.000 ví Aptos sau khi được tạo vào ngày 21 tháng 9.

Mã thông báo giả có thể là một phần của trò lừa đảo airdrop mã thông báo điển hình, trong đó người dùng là mã thông báo được airdrop có chứa các liên kết trỏ người dùng không nghi ngờ đến các trang web lừa đảo.

Tuy nhiên, việc Upbit được báo cáo là không xác minh chính xác mã nguồn của mã thông báo lừa đảo đã dẫn đến việc sàn giao dịch nhận ra mã thông báo giả là mã thông báo Aptos thật, cho phép người dùng gửi chúng trên Upbit và bán chúng với giá thị trường của Aptos, theo người dùng X. Người theo chủ nghĩa quyết định.

“Có vẻ như trong quá trình phản ánh khoản tiền gửi bằng đồng xu $APT, đã xảy ra lỗi khi kiểm tra các đối số loại và tất cả các lần chuyển chức năng tương tự đều được công nhận là cùng một mã thông báo gốc APT.”

⚡️How did such a huge and foolish incident occur?

– It seems that during the process of reflecting $APT coin deposits, there was a failure to check the type arguments, and all same functions transfers were recognized as the same APT native token.
– Under normal circumstances,… https://t.co/CvDgTdqnGl pic.twitter.com/8gEx5YnOLH

— Definalist (@definalist) September 24, 2023

Điều này được cho là đã dẫn đến việc người dùng có thể lấy tiền. Trung tâm khách hàng của Upbit được cho là đã bắt đầu yêu cầu hoàn lại tiền từ những người dùng đã bán mã thông báo APT giả và vấn đề đã được khắc phục. Kể từ ngày 24 tháng 9 lúc 11:00 tối theo giờ địa phương, Upbit xác nhận họ đã tiếp tục gửi và rút tiền sau khi hoàn tất kiểm tra ví.