Белый хакер помог Coinbase избежать эксплойта

1255

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

9-летний кит HODL перевел 85 283 ETH на Gemini

По данным цепочки, неактивный адрес крупного держателя перевел 85 283 ETH на платформу Gemini за последний час для ликвидации. Девять лет назад с этого же адреса было снято 135 000 ETH с биржи Bitfinex, когда цена ETH составляла около $90, что тогда оценивалось в $12,17 million; с тех пор цена выросла в 32 раза. Сегодня, 15 часов назад, с того же адреса на Gemini также было переведено 50 000 ETH.

Coinbase запускает фьючерсы на медь и платину

27 января регулируемая платформа Coinbase Derivatives открыла торги фьючерсами на медь и платину. Запуск расширяет предложение деривативов Coinbase и дает участникам рынка новые инструменты для торговли сырьевыми металлами.

US-рынок открылся в небольшом плюсе, акции криптокомпаний в основном снизились

Фондовый рынок США открылся умеренным ростом: Dow +0,19%, S&P 500 +0,22%, Nasdaq +0,1%. Акции компаний, связанных с криптовалютами, в целом просели, в том числе Coinbase (COIN) −0,73%, Circle (CRCL) −1,35%, MicroStrategy (MSTR) −1,81%, Bullish (BLSH) −1,12%, Gemini (GEMI) −1,65%, Figure (FIGR) −1,66%, Bitmine (BMNR) −2,92%, SharpLink Gaming (SBET) −3,59%, Bit Digital (BTBT) −3,32%, ETHZilla (ETHZ) −1,91%, BTCS Inc (BTCS) −3,37%, ALT5 Sigma (ALTS) −7,76%, American Bitcoin (ABTC) −2,94%, Kindly MD (NAKA) −4,35%.

Zerohash ведет переговоры о привлечении 250 миллионов долларов при оценке 1,5 миллиарда долларов

CoinDesk со ссылкой на источники сообщает, что Zerohash, работающая в блокчейн‑инфраструктуре, ведет переговоры о привлечении 250 миллионов долларов при оценке 1,5 миллиарда долларов. Компания вышла из переговоров по сделке с Mastercard, но платежный гигант все еще рассматривает стратегическое инвестирование, и обсуждения продолжаются. Растущий спрос корпоративных клиентов на токенизацию активов, стейблкоины и расчеты в цепочке усиливает интерес к платформам вроде Zerohash.

BlackRock подала в SEC форму S-1 на ETF фьючерсов на биткоин

BlackRock подала в SEC форму S-1 для регистрации будущего ETF iShares Bitcoin Premium I come; документ, по словам аналитика Bloomberg Эрика Балчунаса, был подан 23 января. Тикер и решение регулятора пока не объявлены. Стратегия фонда предусматривает отслеживание цены биткоина при одновременном получении дополнительного дохода через активное управление, главным образом продажу покрытых колл-опционов на акции IBIT и периодическую торговлю индексными ETP. Следующие шаги включают возможные изменения по правилу 19b-4, заявку на листинг на Nasdaq и другие процедуры перед запуском торговли.