慢雾预警：警惕 Omni 假币导致 USDT 假充值风险

2018 年 7 月 3 日，慢雾安全团队披露了 USDT 上的假充值问题。当交易所或钱包在检测 USDT 入账时没有对交易中的 vaild 字段进行校验的时候，就会产生 USDT 假充值漏洞。近日，根据慢雾区情报，有黑客采取新型 USDT 假充值手法，黑客采取在 Omni 上发行其他类型的代币伪造成 USDT 对交易所或钱包进行 USDT 假充值，当交易所或钱包在检测 USDT 充值时如果没有校验交易中的 propertyid，就会导致假充值情况的发生。经慢雾安全团队验证，已有交易所因此问题导致损失。由于 USDT 在 Omni 协议上的广泛使用，大多数人认为 Omni 协议上只有 USDT，导致忽略 Omni 协议上的其他类型的不知名币种，容易造成假充值问题。 慢雾安全团队建议交易所或钱包自查 USDT 入账逻辑，必要时联系慢雾安全团队进行验证。