Upbit, крупнейшая централизованная криптовалютная биржа в Южной Корее, временно приостановила ввод и вывод средств после того, как, по сообщениям, приняла мошеннический токен за легитимный токен от Aptos (APT).
Заморозка произошла в воскресенье, когда Upbit обнаружила «аномальную попытку пополнения счета», отслеживая потоки APT, поступающие в систему кошельков и выводящиеся из нее, говорится в заявлении. После этого компания возобновила обслуживание счетов, но предупредила пользователей, что после приостановки работы могут возникнуть различия в ценах при взаимодействии с другими биржами.
«Существует вероятность того, что при возобновлении ввода и вывода средств [APT] цена может сильно измениться. Пожалуйста, обратите особое внимание на разницу в ценах с другими биржами, которая возникла во время приостановки пополнения и снятия средств [APT]», — говорится в заявлении.
По словам пользователя Twitter Definalist, проблемы на бирже UpBit возникли из-за системной ошибки, в результате которой набор мошеннических токенов, выпущенных в эфир, был неправильно воспринят как эквивалент легитимных токенов. Он сообщил, что мошеннические токены были связаны с мошенническим сайтом «ClaimAPT.com», который, по данным TraceMove, разослал их почти на 400 тыс. кошельков.
Согласно анализу MingMingBBS, опубликованному в Twitter-аккаунте Definalist, система UpBit ошибочно идентифицировала фальшивые токены как легитимные из-за опечатки в коде.
Как сообщается, опечатка в коде фальшивых токенов APT привела к пополнению пострадавших счетов примерно на 250 долларов США, что, по словам Definalist, могло быть и хуже, если бы мошенники написали код, включив в него еще два десятичных знака и увеличив сумму пополнения до 25 000 долларов США каждый.
Удивительный инцидент на корейской бирже Upbit сегодня
1. Крупнейшая корейская биржа @Official_Upbit , внезапно остановила ввод и вывод средств Aptos, сославшись на техническое обслуживание системы кошелька без какой-либо конкретной причины.
2. Различные корейские пользователи разместили аутентификацию, утверждая, что они… pic.twitter.com/OjfCwhB4eV
— Definalist (@definalist) September 24, 2023
«Если бы у мошеннического токена десятичная дробь была равна 8, все пользователи получили бы $25 000 вместо $250, что привело бы к тому, что тысячи пользователей сбросили APT на сумму $25 000, вызвав значительные сбои в работе», — говорится в твите Definalist.
По данным Coingecko, токен APT в настоящее время занимает 38-е место по рыночной капитализации — чуть более 1,2 млрд. долл.
