安全播報：Newdex交易所上ETH錨定幣遭「同名混淆」交易

據PeckShield態勢感知平台12月12日數據顯示：今天下午17:12開始，去中心化交易所Newdex上EETH/EOS交易對出現異常，致使EETH價格在接下來的幾個小時從50個EOS跌落至0.12個EOS幾近歸零。PeckShield安全人員跟蹤分析發現，Newdex交易所上同時存在兩個名為EETH的代幣，分別是基於bitpietokens合約錨定ETH的EETH高價代幣和基於ethsidechain合約的低價代幣，兩者價差懸殊。由於Newdex在做交易處理時沒有對發行代幣的合約和交易memo做校驗，導致攻擊者（xxxxcoinxxxx和wanhaowandeo）以低價代幣假冒高價代幣進行「同名混淆」交易。總共4個賬號嘗試攻擊，最終有兩個攻擊者成功攻擊。PeckShield安全人員分析認為：低價EETH（ethsidechain）代幣發行於今年7月17日，然後於同年10月19日上線Newdex交易所，而高價EETH（bitpietokens）代幣於當日發行上線，所以不存在假EETH代幣一說。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！