Белый хакер помог Coinbase избежать эксплойта

1201

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy увеличила запасы BTC на 1 229 монет

На прошлой неделе Strategy купила 1 229 BTC примерно за $108,8 млн, средняя цена покупки составила $88 568 за BTC. Сейчас компания держит 672 497 BTC на сумму около $50,44 млрд, средняя стоимость владения — $74 997 за BTC.

Спотовое золото опустилось ниже $4440 и затем отскочило

Краткосрочное спотовое золото ненадолго опустилось ниже $4440 за унцию, потеряв более 2% внутри дня. Позже цена отскочила до $4445,03 за унцию.

Intel продает 2,148 миллиарда акций NVIDIA в сделке на $5 млрд

В материалах SEC указано, что Intel продала 214,8 млн акций NVIDIA в рамках соглашения о покупке ценных бумаг, подписанного 15 сентября 2023 года; сумма сделки составила $5 млрд. Соглашение предусматривает совместную разработку чипов для ПК и дата-центров, что может повлиять на TSMC и конкурентов, включая AMD.

GSTechnologies покупает польского провайдера криптоуслуг Finferno

Британская финтех-компания GSTechnologies Ltd (Лондонская фондовая биржа: GST) объявила о покупке польского поставщика виртуальных активов Finferno Spółka Z Ograniczoną Odpowiedzialnością; сумма сделки не раскрывается. Сделка профинансирована из существующих денежных средств GST и нацелена на расширение бизнеса цифровых активов в Польше и Центральной Европе. После завершения покупки GST запустит в Польше новый сервис по обмену цифровых активов и управлению состоянием в пилотном режиме.

CoinShares: отток $446 миллионов из фондов цифровых активов за неделю

CoinShares в еженедельном отчёте сообщает, что за прошлую неделю из инвестиционных продуктов для цифровых активов вышло $446 миллионов, доведя общий отток с 10 октября до $3,2 миллиарда и указывая на пока не полностью восстановившееся настроение на рынке. Оттоки сосредоточились в США, в то время как в Германии наблюдался приток, а ETF‑фонды XRP и SOL продолжают привлекать деньги на фоне продолжающихся оттоков из BTC и ETH.