Ethereum Community Foundation 50 millionlik xakerlik hodisasi bo‘yicha javob berdi: manzillar to‘liq ko‘rsatilishi kerak, qisqartirish uchun ellipsisdan foydalanishni to‘xtating

TechFlow xabariga ko‘ra, 21-dekabr kuni “50 million USDT fishing hujumi” hodisasi yuzasidan Ethereum Community Foundation X platformasida bayonot berdi. Unda, nuqta bilan qisqartirilgan manzildan foydalanishni (masalan, 0xbaf4b1aF...B6495F8b5) darhol to‘xtatish kerakligi ta’kidlandi, manzil ma’lumotlari to‘liq ko‘rsatilishi lozim. Manzilning o‘rtasini yashirish ortiqcha xavf tug‘diradi. Bundan tashqari, hozirda ayrim hamyonlar va blok explorer’larda mavjud bo‘lgan ba’zi UI variantlari ham xavfsizlik muammolariga ega, bu muammolar aslida bartaraf etilishi mumkin.

Ma’lum bo‘lishicha, ushbu hodisada fishing qiluvchi ilgari bosh va oxiri 3 ta bir xil belgidan iborat manzil yaratgan, jabrlanuvchi esa manzilni diqqat bilan tekshirmasdan, 50 million USDT’ni fishing qiluvchi tomonidan yaratilgan o‘xshash manzilga o‘tkazgan.