Мошенническая раздача токенов ClaimAPTGift на Upbit
24 сентября пользователи криптобиржи Upbit получили токены ClaimAPTGift в рамках аирдропа, даже не запрашивая их. Система биржи ошибочно распознала эти активы как собственный токен Aptos (APT).
По словам представителя Definalist, причина кроется в неправильной проверке данных токенов: при отражении депозитов APT система проверяла только тип и структуру, но не проверяла исходный код токена. В итоге все переводы, прошедшие через одну и ту же функцию, были приняты как APT.
Definalist ссылался на создателя _TUNA_BOT, под ником Mingmingbbs, который отметил, что «катастрофу» удалось избежать тем, что у токенов ClaimAPTGift в цене была шестерка цифр после запятой, тогда как у APT - восемь. Если бы все токены экосистемы Aptos были отправлены на кошелёк Upbit, они бы ошибочно признаны за APT, и пользователи получили бы около 25 000 долларов вместо 250 долларов.
После обнаружения «нестандартной попытки депонирования» специалисты биржи остановили обработку операций с активом и начали расследование. Некоторые пользователи продали ClaimAPTGift, после чего поддержка Upbit попросила их вернуть средства.
В этот же период Aptos представил новый «гибкий» стандарт токенов (23 августа), позволяющий реализовывать бесшовные аирдропы, индивидуальную привязку активов и повышать производительность. На фоне этой новости ForkLog сообщил о фейковой раздаче токенов Grayscale Investments.