慢雾区知识星球成员观测到一起疑似盗取交易所USDT代币的攻击

慢雾区知识星球成员2345新科技研究院区块链实验室观测到?起疑似盗取交易所USDT代币的攻击?为，攻击者利?交易所对USDT交易转账的判断逻辑缺陷，恶意构造虚假转账盗取交易所代币。该实验室已跟踪?例疑似恶意攻击者的钱包地址：16k5MgZHm2yxiKzrdeaY2vmn13xSSu5xg6，发现该攻击者仍然在持续的构造虚假交易，推测该攻击者很有可能已经从某些交易所?法获利。随着区块扫描的深?更多的疑似恶意钱包地址被发现。
2345新科技研究院区块链实验室就此事对各交易所提出四点建议：一、?查 USDT 处理逻辑，?即安排功能下线修正并且排查历史 USDT 交易记录；二、引?专业代码审计，提升代码的健壮性；三、提升开发?员对于区块链技术的基本认知，避免错误的认知导致错误的结果；四、提升交易所整体?险控制流程，对于疑似?险交易予以拦截。