Белый хакер помог Coinbase избежать эксплойта

1209

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bit Digital держит примерно 155 227,3 ETH на $460,5 млн

По данным PR Newswire, Bit Digital опубликовала обновление казначейства и стакинга: в декабре компания увеличила запасы на 642 ETH, доведя их до 155 227,3 ETH с оценкой около $460,5 млн. На стейк поставлено 138 263 ETH, что составляет 89% от общего объема, а накопленные награды за стейкинг составляют примерно 389,6 ETH.

Спотовое золото опустилось ниже $4430, серебро — ниже $78

По данным Bitget, спотовое золото и серебро синхронно снизились на фоне рыночной динамики. Золото упало ниже $4430 за унцию, снизившись на 1,44%, спотовое серебро опустилось ниже $78 за унцию, потеряв 3,99%.

Babylon привлекла $15 млн в раунде с участием a16z

Babylon объявила о закрытии раунда финансирования в размере $15 млн при участии a16z, оценка компании не раскрывается. Ожидается, что Babylon интегрирует свою технологию с протоколом кредитования Aave во втором квартале этого года.

WisdomTree отозвала S-1 для спотового XRP ETF

7 января WisdomTree отозвала регистрационную заявку S-1 на запуск спотового XRP ETF с физическим обеспечением, подтвердив, что решила не продолжать проект в настоящий момент. Компания не уточнила дальнейшие планы по запуску продукта.

STRC впервые с ноября преодолели отметку $100 в премаркете

В премаркете бессрочные привилегированные акции STRC компании Strategy впервые с ноября превысили отметку $100. После восстановления номинала Strategy сможет выпускать акции через предложения At-The-Market (ATM) или привлечь дополнительные средства для увеличения запасов биткоина. STRC позиционируют как краткосрочный высокодоходный кредитный продукт: текущая годовая дивидендная доходность составляет 11% и выплачивается ежемесячно наличными, при этом доходность ежемесячно корректируют, чтобы стимулировать торговлю вокруг номинала $100 и снизить волатильность цен.