Белый хакер помог Coinbase избежать эксплойта

1241

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

DFDV выпустила мем-монету DONT, капитализация кратковременно достигла $28 миллионов

Solana Treasury company DeFi Development DFDV объявила о выпуске мем-монеты DONT и заявила, что проект не получал спонсорской поддержки, не имеет дорожной карты, команды, советников или практического применения. Компания планирует постоянно удерживать 30% предложения токенов DONT. По данным GMGN, капитализация DONT после 3 часов торгов кратковременно достигла $28 миллионов, в настоящий момент составляет $18 миллионов при объеме торгов $23 миллиона.

BitGo провела IPO на NYSE и привлекла $2,13 миллиарда при цене $18 за акцию

Поставщик услуг по хранению криптовалют BitGo (BTGO.US) провел IPO на New York Stock Exchange с церемонией звонка в колокол, разместив акции по $18 и привлек $2,13 миллиарда, выше рекомендованного диапазона от $15 до $17. После размещения CEO Майк Белше сохранит контроль, владея 56% голосующих прав, Valor Equity Partners — 4,6% и Redpoint Ventures — 3,9%. Проспект показывает, что за первые девять месяцев 2025 года выручка BitGo составила $10 млрд, чистая прибыль — $35,3 млн, прибыль, приходящаяся на акционеров, — $8,1 млн; платформе на 30 сентября 2025 года доверено $104 миллиардов активов, компания ожидает выручку за 2025 год в диапазоне $16,02–$16,09 миллиардов.

Илон Маск выступит на Всемирном экономическом форуме в Давосе

Илон Маск выступит сегодня на Всемирном экономическом форуме в Давосе, Швейцария, через 10 минут. Ожидается, что его речь привлечёт внимание инвесторов и СМИ к вопросам технологий и экономики.

Bitwise запустила первый активно управляемый антиинфляционный ETF BPRO

Компания Bitwise в партнерстве с Proficio Capital Partners вывела на NYSE фонд BPRO — первый в отрасли активно управляемый антиинфляционный ETF, ориентированный на защиту от инфляции. Фонд инвестирует в антиинфляционные активы, включая золото, Биткоин, серебро и другие подобные инструменты.

Dogecoin спотовый ETF 21Shares начинает торги на Nasdaq под тикером TDOG

Спотовый ETF Dogecoin от 21Shares начнет торговаться сегодня на Nasdaq под тикером TDOG. Ожидается, что запуск расширит доступ инвесторов к DOGE на традиционных площадках и повысит ликвидность актива.