Các nhà phát triển tiền điện tử vạch trần những lỗ hổng "hoàn toàn khủng khiếp" trong Societe Generale euro stablecoin

Một số nhà phát triển tiền điện tử đã tìm thấy lỗ hổng trong mã hợp đồng thông minh của đồng tiền ổn định bằng đồng euro của Societe Generale (SG), EURCV.

Vào ngày 20 tháng 4, SG cho biết EURCV sẽ được giới hạn cho các nhà đầu tư do nhóm Societe Generale giới thiệu thông qua các thủ tục tuân thủ hiện có của mình.

Nhà phát triển làm nổi bật các sai sót

Kỹ sư phần mềm Cygaar đã phát hiện ra rằng ngân hàng có thể lấy và đốt tất cả tiền của người dùng thông qua các chức năng nhất định trong hợp đồng thông minh của mình.

Cygaar nói thêm rằng SG sẽ tốt hơn nhiều nếu sử dụng Onyx (hệ thống nội bộ của JPM) hoặc một số db nội bộ vì họ đang tìm kiếm một lớp dàn xếp tập trung.

Một nhà phát triển khác, 0xfoobar lưu ý rằng mã này yêu cầu mỗi lần chuyển ERC20 phải được nhà đăng ký tập trung phê duyệt trước trong một giao dịch ETH riêng biệt trước khi có thể xử lý.

Kỹ sư hợp đồng thông minh giả alephv.eth cũng nhấn mạnh vấn đề này. Người kỹ sư nói thêm:

Họ đã mã hóa nó để họ phải đưa tất cả người dùng vào danh sách trắng, xử lý tất cả các lần chuyển của người dùng và thậm chí xử lý các phê duyệt ERC20 của bạn trước khi họ xử lý Chuyển từ của bạn' lmao.

Điều này sẽ làm chậm đáng kể tốc độ giao dịch của stablecoin và làm phức tạp toàn bộ quá trình.

Nhà phát triển Giao thức gốc Scott Mitchell nói thêm rằng điều này không thể hoạt động trên Ethereum từ góc độ kinh tế. Mitchell đã nói:

Ngay cả khi họ xác thực hàng loạt các giao dịch và đợi gas thấp thì vẫn sẽ tốn quá nhiều chi phí trên quy mô lớn.

Một kỹ sư blockend của Cyfrin Audits Patrick Collins đã nói:

Phần tồi tệ nhất: họ không sử dụng các lỗi tùy chỉnh. Hoàn nguyên gas không hiệu quả!

Nhà đầu tư tiền điện tử Mason Versluis cho biết các mã này thực sự khủng khiếp, đồng thời nói thêm rằng ngân hàng nên ngăn những người mua tập trung của họ**t tránh xa tiền điện tử.

Bài đăng Các nhà phát triển tiền điện tử vạch trần những lỗ hổng hoàn toàn khủng khiếp' trong Societe Generale euro stablecoin xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate