取引所ＯＫＥＸがＥＲＣ20トークン取引を停止、スマートコントラクトの欠陥発覚で
開発者が「イーサリアムのスマートコントラクトの新たなバグ」を発見したのを受け、仮想通貨取引量が世界第３位の取引所ＯＫＥＸ（香港）は25日、すべてのＥＲＣ20トークンの入金を停止した。
ＯＫＥＸはブログで、「バッチ・オーバー・フロー（BatchOverFlow）」と呼ばれるバグについて言及した。バグは、悪意ある者が膨大な量のトークンを発行し、それを通常のアドレスに入金することができるというものだ。そして「これにより、多くのＥＲＣ20トークンが攻撃者の価格操作を受けやすくなる」と警告を発している。
「公共の利益を守るため、バグが修正されるまですべてのＥＲＣ20トークンの入金を停止することを決定した」
この前日には、ＤＮＳサーバーがハッキングされ、ＥＲＣ20ウォレット「MyEtherWallet」の複数のユーザーがフィッシングサイトに接触し、ログインデータや資金が暴露されるという事件が起きた。
この際「MyEtherWalletのインフラ内部の弱点が攻撃を受けた原因」とする見解が出回ったが、開発者がその後反論している。取引所は「影響を受けたトークンチームに連絡し、調査の実施と必要な防御対策をとるように指示し」ており、事態が正常化すれば入金済み資金の受け入れを再開するという。
日本の登録済み取引所のQUOINEXも、日本時間の午前12時半頃、ＥＲＣ20ベースのQASHトークンの全取引を停止したと顧客に通知した。
参考URL：
