Mayroong “malaking pagkaantala”<\/strong> sa pagitan ng mga palitan na nagsasabing sila\u2019y nag-yeyelo ng USDT<\/strong> na hawak ng mga masamang address at ang aktwal na pagbabawal na ito, ayon sa isang bagong ulat mula sa AMLBot<\/em>. Naipakita sa ulat ng AMLBot na ang on-chain freezing enforcement ng stablecoin na USDT ng Tether ay hindi mabilis. Dahil dito, sinabi ng isang anti-money laundering firm na hindi bababa sa $78 milyon<\/strong> ang nawala sa mga masamang aktor sa Ethereum<\/strong> at Tron<\/strong> mula pa noong 2017.<\/p>\n Ang tinatawag na “laundering loophole”<\/strong> ay kinalaman sa multi-signature contract na itinakda ng Tether, ito ang paliwanag ng AMLBot sa kanilang ulat. Una, ang isang freeze request ay isinusumite sa on-chain na nangangailangan ng maramihang mga lagda upang maaprubahan bago maisagawa ang pagyeyelo. Dahil dito, nabuo ang isang “window of opportunity”<\/strong> na nagpapahintulot sa mga iligal na aktor na ilipat ang kanilang mga pondo bago ito mai-freeze.<\/p>\n “Maaari i-program ang mga tool upang subaybayan ang blockchain para sa mga partikular na transaksyon sa kontrata, tulad ng submitTransaction calls na kaugnay ng mga freeze request.”<\/p><\/blockquote>\n Isang halimbawa na ibinigay ng ulat ay nagpakita ng 44 minutong pagkaantala<\/strong> sa pagitan ng freeze request at kumpirmasyon sa Tron. Ipinapahayag ng AMLBot na umabot sa $49.6 milyon<\/strong> ang na-withdraw ng mga masamang aktor mula sa Tron simula noong 2017 dahil sa kahinaang ito.<\/p>\n Ang mga wallet ay nakagawa ng hanggang tatlong transaksyon sa loob ng pagkaantala, kung saan 4.88%<\/strong> ng mga blacklisted wallets ang nakinabang sa pagkaantala sa network. Sa Ethereum naman, natuklasan ng firm na $28.5 milyon<\/strong> USDT ang na-withdraw sa parehong panahon. Sa kabuuan, umabot ito ng $78.1 milyon<\/strong> mula sa dalawang chain.<\/p>\n Sinuri ng security firm na PeckShield<\/em> ang ulat at kinumpirma ang pagkakaroon ng loophole. “Hindi ito kinakailangang nagpapahiwatig ng problema sa mismong kontrata. Sa halip, ito\u2019y isang operational issue na bumubuo ng time window sa pagitan ng oras na ang blacklist transaction ay isinumite at nang ito ay ipinatupad,” sinabi ng isang tagapagsalita ng PeckShield sa Decrypt<\/em>.<\/p>\n Nilinaw ng PeckShield<\/em> na ang pagkaantala ay likas sa disenyo ng multi-signature na account, na tumatagal ng oras upang makuha ang mga lagda mula sa maraming tao sa kabila ng kinakailangan ito sa ilang mga kaso upang mapalakas ang seguridad. Iminungkahi ng firm na maaaring ipagsama ng Tether ang freeze request kasama ng mga lagda sa isang transaksyon upang matanggal ang window.<\/p>\n Wala pang tugon ang Tether sa hiling ng Decrypt<\/em> para sa komento noong oras ng publikasyon; ang artikulong ito ay maa-update sa sandaling ito ay matanggap.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagkaantala sa Pagyeyelo ng USDT Mayroong “malaking pagkaantala” sa pagitan ng mga palitan na nagsasabing sila\u2019y nag-yeyelo ng USDT na hawak ng mga masamang address at ang aktwal na pagbabawal na ito, ayon sa…<\/p>\n","protected":false},"author":3,"featured_media":8544,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47,48],"tags":[5286,4393,4218,4313,4217,4916,4409,4314,4297],"class_list":["post-8545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-legal","tag-aml","tag-bybit","tag-ethereum","tag-hack","tag-legal","tag-peckshield","tag-tether","tag-tether-usdt","tag-tron"],"yoast_head":"\n“Laundering Loophole” at Multi-signature Contract<\/h2>\n
Kabuuang Mga Na-withdraw na Pondo<\/h2>\n
Reaksyon mula sa mga Security Firms<\/h2>\n
Mga Iminungkahing Solusyon<\/h2>\n