FTX оплатит комиссии на сумму в 70 000 долларов из-за пользователя. Неизвестный воспользовался готовностью биржи оплачивать транзакции в блокчейне.
Неизвестный воспользовался готовностью криптовалютной биржи FTX выплачивать комиссию за транзакцию в блокчейне от имени пользователя. Кто-то, от лица биржи, отчеканил недавно запущенный токен XEN. 70 000 долларов комиссионных выплат, по итогу, заплатила FTX. Биржа суммарно выплатила счет в размере 100 ETH (более 120 000$) за чеканку пользователем токенов и сторонние операции.
Все дело в том, что токен XEN имеет специфические условия чеканки. Чеканить токен можно бесплатно до тех пор, пока выплачиваются комиссионные сборы за цепочку блоков (базовую). Вместо оплаты от своего лица, пользователь обманул систему биржи, чтобы оплачивать сборы от лица FTX.
Биржа использует метод бесплатного снятия ETH. Оплачивая все сборы с собственного горячего кошелька за своих пользователей. Так биржа была нацелена помочь своим пользователям, не беспокоиться о комиссиях. Все это удалось благодаря тому, что FTX позволяет использовать пользователям практически 500 тысяч единиц газа (показатель для снятия средств в Ethereum). Простой перевод потребляет в среднем 20-21 тысячу единиц газа. Более сложные операции требуют дополнительных комиссионных выплат, которые в данном случае и покрыла FTX. Биржа не ограничивает лимит газа на транзакции.
Пользователь провернул это, сделав снятие средств для вызова смарт-контракта, вместо указания привычного криптовалютного адреса. Контракт создан и разработан таким образом, чтобы зацикливать процедуру чеканки. Полученные токены пользователь, благодаря контракту, передавал на свой адрес.
BlockSec провела аналитику выводов X-Explore. Заявляется о том, что биржа выплатила более 100 ETH за бесплатную чеканку пользователем токена XEN. Биржа не останавливала процесс злоумышленника, потому как была уверена в том, что происходят базовые выводы с платформы.
