USDT ”허위 입금” 취약점과 관련된 보안 조사

 안녕하세요, 후오비 코리아입니다.

중국의 유명한 보안 리스크 관리 전문 기업인 SlowMist(슬로우미스트)가 USDT의 “허위 입금”에 관한 취약점을 발견하였습니다. 

SlowMist(슬로우미스트) USDT 취약점 분석 # 거래소가 USDT 입금 거래 성공을 확인하는 데 있어 논리적인 결함이 있습니다. 블록체인상의 거래내역에 유효한 필드값이 true인지 확인에 실패하여 “허위 입금”이 발생하였습니다. 사용자는 USDT를 어떠한 손실없이 거래소에 입금할 수 있으며, 입금된 USDT로 정상적인 거래를 할 수 있습니다.

우리는 가장 빠른 시간에 SlowMist(슬로우미스트)와 본 상황에 대해 이해하고 기술적인 조사를 진행하여, 후오비에서는 상기 취약점이 존재하지 않음을 확인했습니다. 고객분들의 자산과 관련된 보안에 어떠한 영향도 미치지 않았다는 것을 확인하였기 때문에 안심하시고 서비스를 이용해주셔도 됨을 안내드립니다. 후오비의 보안 파트너사인 SlowMist(슬로우미스트)의 즉각적인 알림에 다시 한 번 감사드리며, 후오비는 앞으로도 SlowMist(슬로우미스트)와 함께 사용자의 블록체인 자산을 안전하게 보호할 것입니다.

후오비 코리아에 보유하고 계신 고객님들의 디지털 자산을 언제나 안전하게 보관하기 위해 최선을 다하고 있으며, 사용자 여러분의 이해와 지원에 매우 감사드립니다.

후오비 코리아 드림

2018년 6월 29일