Белый хакер помог Coinbase избежать эксплойта

1315

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SharpLink отчиталась за 2025 год о чистом убытке $7,346 млрд и запасах 864 597 ETH

SharpLink опубликовала годовой отчет за 2025 год и сообщила о чистом убытке $7,346 млрд против прибыли $10,1 млн годом ранее. Компания объяснила результат падением ETH во второй половине года и бухгалтерскими корректировками, включая $6,16 млрд нереализованных убытков и $140 млн списаний по LsETH. При этом в 2025 году SharpLink привлекла около $3,2 млрд финансирования, а с июня 2025 года получила 14 516 ETH вознаграждений за стейкинг и завершила год с 864 597 ETH; доля институциональных инвесторов выросла с 6% до 46%.

Ethereum Foundation задействовал DVT-lite для стейкинга 72 000 ETH, сообщил Виталик Бутерин

Виталик Бутерин сообщил, что Ethereum Foundation использует DVT-lite для стейкинга 72 000 ETH и рассчитывает упростить участие учреждений в децентрализованном стейкинге. По его словам, модель «работающей инфраструктуры» слишком сложна и может идти вразрез с децентрализацией, поэтому проблему нужно решать напрямую. Функцию планируют внедрить в ближайшее время, чтобы больше держателей ETH смогли стейкать таким способом.

Японские и южнокорейские акции растут на фоне снижения тревожности на рынках

Опасения из-за влияния конфликта на Ближнем Востоке ослабли, и японский и южнокорейский фондовые рынки открылись ростом. По данным Bitget, индекс Nikkei 225 превысил 54 000 пунктов, прибавив 2,65%, а KOSPI вырос на 5,4% до 5535,22 пункта.

Спотовое золото подешевело более чем на $20 за короткое время

Спотовое золото в ходе краткосрочных торгов снизилось более чем на $20 и сейчас торгуется по $5074,71 за унцию.

Zcash Open Development Lab привлекла более $25 миллионов на развитие экосистемы ZEC

Zcash Open Development Lab, основанная экс-главой Electric Coin Company Джошем Свихартом, завершила раунд финансирования более чем на $25 миллионов при участии Paradigm, a16z crypto, Winklevoss Capital, Coinbase Ventures и других инвесторов. Команда развивает кошелек Zodl и протокол Zcash, а также планирует превратить Zodl в открытую самоуправляемую платформу с упором на конфиденциальность. Проект нацелен на расширение сотрудничества в экосистеме и продвижение приватных транзакций ZEC на глобальном рынке.