🎙 Ошибка Friend.tech заставила трейдеров переплачивать за «ключи»

Ошибка Friend.tech заставила трейдеров переплачивать за «ключи»

Исследователи безопасности Павел Вайлециал и Э.Ласло опубликовали отчет, в котором подробно описана ошибка в реализации пользовательского интерфейса Friend.tech, из-за которой трейдеры переплачивали за «ключи» в приложении блокчейна для социальных сетей.

Ошибка описывается как результат кэширования информации пользовательского интерфейса до создания транзакций, которая в прошедшее время не синхронизируется с блокчейном. Обычно это вызвано тем, что другой пользователь обменивает «ключи» для той же учетной записи.

Эта ошибка чаще всего возникала, когда ключи часто обменивались. Э.Ласло выделил один конкретный запуск, в ходе которого трейдеры потратили более 2,44 эфира для получения «ключей».

Ветка, объясняющая, как более 14 тысяч пользователей отправили +187ETH в SC FriendTech в результате неправильной цены на ключ. Проверьте, не пострадали ли вы: https://t.co/8RzvNBiAVPA совместный отчет (@elaszlo & @h0wlu) отправлено в @friendtech и классифицировано как выходящее за рамки. – Э.Ласло (@ELaszlo_) 1 февраля 2024 г.

Ветка, объясняющая, как более 14 тысяч пользователей отправили +187ETH в SC FriendTech в результате неправильной цены на ключ. Проверьте, не пострадали ли вы: https://t.co/8RzvNBiAVPA совместный отчет (@elaszlo & @h0wlu) отправлено в @friendtech и классифицировано как выходящее за рамки.

Подробнее: Являются ли ключи Friend.tech ценными бумагами?

Анализ этой ошибки, проведенный Dune, показывает, что трейдеры в общей сложности потратили примерно 445 эфиров. Более того, анализ показывает, что они также отправили около 43 173 транзакций через прослушиваемый интерфейс.

Анализ также показывает, что как минимум два трейдера, пользователи X dpats_ и HerroCrypto, отправили более 1 эфира в качестве дополнительных платежей.

Исследователи утверждают, что ранее они отправили отчет об этой ошибке команде Friend.tech, которая, как сообщается, классифицировала ее как «выходящую за рамки».

Блеск Friend.tech потускнел, поскольку многие «ключи» упали, а поток новых ценностей резко упал.