比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Coinbase 向漏洞披露者支付25萬美元賞金,該漏洞可使近乎0成本的賬戶獲利上百萬美元

Author:

Block

Time:2022/2/20 10:03:15

2月19日消息,Coinbase 在官方博客發布針對此前漏洞事件的調查報告,稱在2022 年 2 月 11 日收到了第三方研究人員的報告,稱他們發現了 Coinbase 交易界面的缺陷。Coinbase及時調動安全事件響應團隊對漏洞進行識別和修復,在不影響客戶資金的情況下解決了系統底層問題。

Coinbase表示,該錯誤的根本原因是零售經紀 API 端點中缺少邏輯驗證檢查,這允許用戶使用不匹配的源賬戶將交易提交到特定訂單簿。此 API 僅由零售高級交易平臺使用,該平臺目前處于有限測試版中。

舉例而言,假如一個用戶有一個擁有 100 SHIB 的帳戶,以及一個擁有 0 BTC 的第二個帳戶,他可以通過向 BTC-USD 訂單簿提交市價單賣出 100 BTC,但手動編輯其 API 請求以指定其 SHIB 賬戶作為資金來源,從而可以在 BTC-USD 訂單簿上賣出 100 BTC 的市價單。

為此,Coinbase表示向披露者支付了25萬美元的漏洞賞金。不過在其推文下方,很多評論認為這一獎勵金額過低。

由Coinbase支持的Portal宣布通過Republic提供Reg D股權,并準備啟動測試網:金色財經消息,由Coinbase支持的Portal宣布通過Republic提供Reg D股權,并準備在未來幾周內啟動其測試網。

Portal是一個基于比特幣的跨鏈Layer2去中心化交易網絡,它宣布通過Republic提供Reg D股權,Republic是一個多資產平臺,允許任何人投資經過審查的初創公司。(CryptoBriefing)[2022/7/21 2:28:41]

2.486 億美元的比特幣從Coinbase轉移到了未知的錢包:金色財經報道,Watcher.Guru發推稱,剛剛,2.486 億美元的比特幣從Coinbase轉移到了未知的錢包。[2022/4/25 14:46:14]

Coinbase Pro連接問題已解決:金色財經報道,據Coinbase官方消息,已經實施了修復,Coinbase Pro上的連接問題已經完全解決。[2021/7/23 1:10:18]

以太坊L2網絡總鎖倉量為54.7億美元

金色財經報道,L2BEAT數據顯示,截至2月24日,以太坊Layer2上總鎖倉量為54.7億美元.

Block Chain:2022/2/24 10:11:41
美國貿易代表:對加拿大數字服務稅計劃感到擔憂,希望加拿大遵守經合組織和G20的數字稅收協議

2月22日消息,美國貿易代表表示,對加拿大數字服務稅計劃感到擔憂,希望加拿大遵守經合組織和G20的數字稅收協議.

Block Chain:2022/2/23 10:09:03
NATURE'S VAULT宣布推出新型區塊鏈驅動平臺

2月23日消息,NATURE'S VAULT宣布推出新型區塊鏈驅動平臺,以利用地下礦產資產獲利,避免環境破壞.

Block Chain:2022/2/23 10:09:35
美國眾議院金融服務委員會宣布三月舉行聽證會

2月24日消息,美國眾議院金融服務委員會宣布三月舉行聽證會,聽證會的重點是發展美聯儲數字貨幣的可能性。(金十)美國眾議院議長麥卡錫:債務違約最終不會出現:金色財經表示,美國眾議院議長麥卡錫表示,最終我們不會出現債務違約.

Block Chain:2022/2/24 10:12:04
歐盟、新西蘭:加密貨幣“可能成為”旅行簽證的金融資產

金色財經報道,歐盟委員會一位新聞官表示,只要有正當理由,就可以接受向領事館提供加密資產。一些國家暗示他們愿意接受加密貨幣作為資金證明。歐盟委員會新聞官Laura Bernard解釋了銀行對賬單等資金證明對國際旅行的重...

Block Chain:2022/2/23 10:10:55
美聯儲戴利:應該在3月份開始加息25個基點

2月24日消息,美聯儲戴利:應該在3月份開始加息25個基點,而現在要求加息50個基點還為時過早。可以看情況而定,決定是否有必要加息50個基點。 應該提早縮減資產負債表,而不是像之前認為的那樣在今年晚些時候.

Block Chain:2022/2/24 10:12:09
美國財政部證實對俄國家開發集團VEB和工業通訊銀行及其42家子公司實施制裁

2月23日,美國財政部證實對俄國家開發集團VEB和工業通訊銀行(Promsvyazbank)及其42家子公司實施制裁.

Block Chain:2022/2/23 10:09:54
派盾: OpenSea 網絡釣魚攻擊事件攻擊者使用 Tornado.cash混幣1,100 ETH

2月20日消息,派盾(PeckShield)在社交媒體發布相關交易記錄表示,OpenSea漏洞事件攻擊者已將攻擊所得部分NFT出售獲利后,使用以太坊隱私交易平臺Tornado.cash混幣1.

Block Chain:2022/2/21 10:04:35
美國銀行業:俄羅斯面臨的全球制裁不會導致重大的金融影響和風險蔓延

2月23日消息,美國銀行業預計,俄羅斯面臨的全球制裁不會導致重大的金融影響和風險蔓延.

Block Chain:2022/2/23 10:09:04
歐科云鏈鏈上大師:身份管理或成下一個千億市場

近日,歐科云鏈鏈上大師發布研報《Web 3.0不可或缺的核心組件——身份管理,下一個千億市場?(一)》,從傳統互聯網與Web 3.0 世界的數據安全和身份遺失等問題出發.

Block Chain:2022/2/24 10:12:21
當前以太坊網絡Gas費為112gwei

2月24日消息,據ultrasound.money數據顯示,當前以太坊網絡Gas費為112gwei。當前以太坊未確認交易數為167109筆:Etherscan.io數據顯示,以太坊未確認交易數167109筆.

Block Chain:2022/2/24 10:12:14
現貨黃金重回1910美元/盎司上方,較日低回升20美元

行情顯示,現貨黃金重回1910美元/盎司上方,較日低回升20美元,日內漲幅擴大至0.6%.

Block Chain:2022/2/24 10:11:46
ads