Белый хакер помог Coinbase избежать эксплойта

1038

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Игорь Постников

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Чистый отток средств из биткоин-спот ETF в США достиг $47,8 млн

Вчера из американских биткоин-спот ETF было выведено $47,8 млн, включая $130 млн из BlackRock IBIT и небольшие притоки от других фондов. В частности, Fidelity FBTC показал приток $22,8 млн, в то время как остальные фонды, такие как Bitwise BITB и ARK ARKB, также зафиксировали незначительные увеличения.

Чистый приток в Ethereum Spot ETF достиг $25,3 миллиона

Вчера чистый приток средств в американские Ethereum Spot ETF составил $25,3 млн, среди которых $15,9 млн пришло от BlackRock ETHA и $9,4 млн от Grayscale Mini ETH.

Китовый адрес перевел 25 000 SOL на Binance

Пользователь-кит отменил депонирование 25 000 SOL на сумму $3,7 млн и перевел их на Binance, сообщает мониторинг OnChain Lens. За последние два месяца он приобрел 125 045 SOL на сумму $17,64 млн, при этом в его распоряжении осталось 1 176 375 SOL на сумму $174,17 млн.

Народный банк Китая продолжает увеличивать золотые резервы

По данным Народного банка Китая, на конец мая золотые запасы страны достигли 73,83 млн унций (примерно 2296,37 тонны), увеличившись на 60 000 унций (1,86 тонны) по сравнению с предыдущим месяцем. Это уже седьмой месяц подряд, когда Китай накапливает золото.

Arca продаёт акции Circle после разочарования от IPO

Инвестиционная компания Arca, под управлением ИТ-директора Джеффа Дормана, объявила о продаже всех акций Circle (CRCL) из-за разочарования от IPO, в результате которого она получила лишь $135 000 против заявки на $10 млн. Дорман раскритиковал компанию за предпочтение традиционным финансовым институтам и отметил, что это не соответствует духу криптовалют, а также сообщил о закрытии счета Circle в пользу альтернативных стабильных монет.