Белый хакер помог Coinbase избежать эксплойта

1366

2 мин

12.02.2022

Белый хакер под псевдонимом Tree of Alpha предупредил руководство криптобиржи Coinbase об уязвимости в ее торговых системах. Специалист сообщил, что выявленная им ошибка способна привести к эксплойту, который может разрушить рынок. Отчет также был отправлен на платформу HackerOne, которая запускает программы вознаграждения за обнаруженные и раскрытые проблемы до того, как ими воспользуются злоумышленники.

В ответ на запрос CoinDesk Tree of Alpha заявил, что выявленная им ошибка является деликатной. Она позволяет злоумышленникам отправлять все книги заказов Coinbase по произвольным ценам. При этом белый хакер добавил, что ни одно из фактических хранилищ цифровых активов на бирже не затронуто.

После этого криптоплатформа сообщила, что по техническим причинам отключила торговлю на своей новой площадке Advanced Trading. Пользователей лишили возможности размещать новые заказы, однако разрешили удалять старые. Через некоторое время компания восстановила полноценную работу сервиса.

Генеральный директор Coinbase Брайан Армстронг публично выразил признательность белому хакеру за предупреждение о возможном эксплойте. Он сказал, что его компания благодарна Tree of Alpha за оказанное содействие. Предприниматель подчеркнул, что ему нравится, как криптосообщество помогает друг другу.

В январе белый хакер связался с командой CoinDesk и сообщил ей о проблеме с системой управления контентом сайта (CMS). Эксплойт позволял сообразительным программистам просматривать заголовки статей, сохраненных как черновики, и принимать торговые решения на основе закрытой информации. Благодаря этому предупреждению уязвимость устранили.

Ранее редакция Crypto.ru сообщила, что в результате эксплойта проект QiDao на Polygon лишился $13 млн в цифровых активах.

Автор

Постников Игорь

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уолл-стрит почти не реагирует на конфликт США и Ирана на фоне сезона отчетности

Несмотря на продолжающийся уже два месяца конфликт США и Ирана, инвесторы на Уолл-стрит все больше переключаются на сезон отчетности и показатели компаний. С 27 марта индекс S&P 500 восстановился почти на 10% и может завершить третью неделю роста подряд, а Nasdaq 100 прибавил около 12% и показал самую длинную серию роста с 2021 года. Стратеги BCA Research и Yardeni Research отмечают, что рынок все меньше беспокоит ситуация в Ормузском проливе и он учится «сосуществовать» с войной.

Kraken конфиденциально подала заявку на IPO в США, оценка компании упала до $13,3 млрд

Со-гендиректор криптобиржи Kraken Арджун Сети сообщил CNBC, что компания конфиденциально подала документы на IPO в Комиссию по ценным бумагам и биржам США. По данным телеканала, оценка Kraken снизилась более чем на $6 млрд после того, как Deutsche Boerse договорилась вложить $200 млн за 1,5% полностью разводненной доли, что соответствует оценке $13,3 млрд. В ноябре Kraken привлекала финансирование при оценке $20 млрд, а менее месяца назад приостанавливала планы по IPO на фоне «криптозимы» и падения BTC на 40% от октябрьского максимума.

Гулсби: ФРС может отложить снижение ставок до 2027 года из-за роста цен на нефть

Президент Федерального резервного банка Чикаго Остан Гулсби заявил на конференции Semafor, что затяжной рост цен на нефть на фоне конфликта с Ираном может замедлить возвращение инфляции к цели ФРС в 2% и сдвинуть начало снижения ставок до 2027 года. По его словам, ранее он допускал несколько снижений в 2026 году, но при сохранении высокой инфляции сроки могут уйти на период после 2026 года. Гулсби добавил, что при нормализации ситуации на нефтяном рынке инфляция может снова пойти вниз, и тогда вопрос снижения ставок вернется в повестку.

CME FedWatch оценил вероятность сохранения ставки ФРС в апреле в 99,5%

По данным CME FedWatch, вероятность того, что ФРС оставит процентные ставки без изменений в апреле, оценивается в 99,5%. Вероятность повышения ставки на 25 базисных пунктов составляет 0,5%.

Институционалы наращивают криптопозиции на фоне роста BTC и рекорда Hyperliquid

На фоне нового исторического максимума Hyperliquid за почти два месяца и возобновления переговоров США и Ирана на крипторынке усилились оптимистичные настроения, а BTC возглавил рост. Институциональные игроки также увеличили позиции: плавающая прибыль двух аффилированных адресов Matrixport достигла $36,3 млн при общем размере позиций $335 млн, а BlackRock вывела с Coinbase 2004 BTC на сумму $144,82 млн. Аналитик CoinDesk Шаурия Малва связал поддержку BTC с более мягкими сигналами от экс-главы Банка Японии Харухико Куроды и неопределенностью из-за конфликта с Ираном, а основатель Liquid Capital И Лихуа сохраняет позитивный взгляд на восстановление рынка, но считает фьючерсы на альткойны проигрышной стратегией.