Белый хакер помог Coinbase избежать эксплойта

1180

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Coinbase запускает бессрочный контракт MERL

Coinbase добавит бессрочный контракт MERL (Merlin Chain) в листинг 18 декабря. Торговля MERL-PERP начнется в 9:30 по Гринвичу при выполнении условий ликвидности в поддерживаемых регионах.

Solstice выбрал Ondo OUSG в качестве залога для стейблкоина USX

Протокол Solstice на Solana использует токен OUSG от Ondo в качестве обеспечения для своего стейблкоина USX. OUSG представляет собой портфель институциональных казначейских облигаций от крупных управляющих активами, таких как BlackRock, Fidelity и Franklin Templeton.

Биткоин превысил $88 000 с ростом за сутки в 1,38%

Биткоин поднялся выше отметки в $88 000, увеличившись за последние сутки на 1,38%. Такой рост отражает продолжающийся интерес инвесторов к криптовалюте.

Grayscale перевел на Coinbase Prime около 320 BTC на $27,98 млн

Grayscale за полчаса перевел на Coinbase Prime около 320 BTC на сумму примерно $27,98 млн, сообщает Arkham. Эти операции привлекли внимание на фоне активной торговли на крипторынке.

Bitget запустил проект Launchpool с возможностью заработать 2,33 млн THQ

Bitget открыл проект Launchpool для токена THQ, где пользователи могут разблокировать 2 333 300 THQ, делая ставки на BGB или THQ до 23:00 19 декабря (UTC+8). В проекте доступны два пула ставок: на BGB с лимитом 50 000 для VIP и 5 000 для обычных пользователей, а также на THQ с лимитом 3 333 000 токенов. THQ также добавлен в Bitget Innovation Zone и AI Zone, а вывод средств начнется 18 декабря в 00:00 (UTC+8).