比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Coinbase 向漏洞披露者支付25萬美元賞金,該漏洞可使近乎0成本的賬戶獲利上百萬美元

Author:

Block

Time:2022/2/20 10:03:15

2月19日消息,Coinbase 在官方博客發布針對此前漏洞事件的調查報告,稱在2022 年 2 月 11 日收到了第三方研究人員的報告,稱他們發現了 Coinbase 交易界面的缺陷。Coinbase及時調動安全事件響應團隊對漏洞進行識別和修復,在不影響客戶資金的情況下解決了系統底層問題。

Coinbase表示,該錯誤的根本原因是零售經紀 API 端點中缺少邏輯驗證檢查,這允許用戶使用不匹配的源賬戶將交易提交到特定訂單簿。此 API 僅由零售高級交易平臺使用,該平臺目前處于有限測試版中。

舉例而言,假如一個用戶有一個擁有 100 SHIB 的帳戶,以及一個擁有 0 BTC 的第二個帳戶,他可以通過向 BTC-USD 訂單簿提交市價單賣出 100 BTC,但手動編輯其 API 請求以指定其 SHIB 賬戶作為資金來源,從而可以在 BTC-USD 訂單簿上賣出 100 BTC 的市價單。

為此,Coinbase表示向披露者支付了25萬美元的漏洞賞金。不過在其推文下方,很多評論認為這一獎勵金額過低。

Coinbase前CTO:大型科技公司可能會幫助政府獲取加密資產:金色財經報道,Coinbase前CTO Balaji Srinivasan表示,如果G7國家決定允許扣押數字資產,那么蘋果,微軟和谷歌等科技巨頭可以在其中充當幫兇。

他表示:\"最大的風險因素實際上是蘋果、谷歌和微軟,因為它們擁有操作系統的訪問權限。這實際上是我最擔心的:蘋果有軟件更新,谷歌可以訪問你的谷歌云盤,微軟有Windows,如果被國家命令,理論上它們可以掃描你的硬盤以獲取私鑰,然后獲取你的加密資產。\"[2023/6/19 21:46:01]

動態 | Coinbase交易主管因缺乏資源建立機構業務辭職:據CoinDesk報道,Coinbase的交易主管Hunter Merghart在工作僅六個月后就已從Coinbase辭職。熟悉情況的人士稱,Merghart上周決定離開公司,現在正在探索其他機會。 據兩位知情人士,Merghartb因沒有獲得足夠的資源或清晰的路線圖來建立機構業務而感到沮喪。Coinbase拒絕評論此事。本月早些時候,Coinbase證實已經關閉了一個僅上線了四個月的面向機構投資者的指數基金。[2018/11/1]

Bitcoin.com推出購買比特幣現金的新頁面:網站Bitcoin.com剛剛推出了Buy Bitcoin Cash頁面,用戶可以使用信用卡輕松購買比特幣現金(BCH)。 這一新增功能使得那些希望加入這一創新環境的用戶可以簡單而安全地購買點對點數字現金。[2018/2/2]

央行:暫緩實施金融機構客戶盡職調查和客戶身份資料及交易記錄保存管理辦法

2月21日消息,央行公告稱,原定2022年3月1日起施行的《金融機構客戶盡職調查和客戶身份資料及交易記錄保存管理辦法》(中國人民銀行 銀保監會 證監會令〔2022〕第1號)因技術原因暫緩施行。相關業務按原規定辦理.

Block Chain:2022/2/21 10:06:40
韓國證券存管所總裁:將建設基于區塊鏈的證券代幣的發行、分發和平臺的路線圖

金色財經報道,近日在釜山總部舉行的新聞發布會上,韓國證券存管所總裁Myung-Ho Lee宣布,將準備建設基于區塊鏈的證券代幣的發行、分發和平臺的路線圖。我們將軟著陸,將建設基于區塊鏈的創新金融服務納入系統.

Block Chain:2022/2/22 10:08:14
秘魯央行行長:加密貨幣是一種“高度波動的金融資產”

2月21日消息,秘魯央行行長Julio Velarde抨擊加密貨幣缺乏內在價值,并提到了它們對環境的負面影響。 在最近接受當地媒體采訪時,Velarde表示,秘魯央行不認為比特幣是一種支付方式,他將其稱為一種“高度波...

Block Chain:2022/2/21 10:06:18
持有比特幣超6個月地址已占供應總量比例達76.5%,創歷史新高

2月23日消息,據Glassnode數據顯示,持有比特幣超6個月地址已占供應總量比例達76.5%,創歷史新高。數據還顯示,目前被持有10年以上的比特幣地址占總供應量的比例約為12.6%.

Block Chain:2022/2/23 10:09:05
NFT平臺Ucollex完成1000萬美元A輪融資,Animoca Brands等領投

2月24日消息,NFT平臺Ucollex完成1000萬美元A輪融資,Animoca Brands和日本投資公司MCP Asset Management的MCP IPX One Fund領投,估值未披露.

Block Chain:2022/2/24 10:12:08
新華社:俄專家稱北京冬奧將因使用數字人民幣載入史冊

金色財經報道,據新華社消息,俄羅斯專家認為數字人民幣展示中國在金融領域的創新成就,北京冬奧會也將因數字人民幣載入史冊。俄羅斯莫斯科國立大學亞非學院院長阿列克謝·馬斯洛夫表示,數字人民幣并不是一種新的貨幣,而是中國法定...

Block Chain:2022/2/21 10:05:36
Solana鏈上NFT市場Magic Eden宣布將推出MagicDAO

2月23日消息,Solana鏈上NFT市場Magic Eden宣布將推出MagicDAO,DAO成員共分為三個級別:OG、Degens和Normies,每個DAO成員都有投票權.

Block Chain:2022/2/23 10:10:16
A股開盤:深證區塊鏈50指數下跌0.83%

金色財經消息,A股開盤,上證指數報3474.37點,開盤下跌0.42%,深證成指報13459.01點,開盤下跌0.67%,深證區塊鏈50指數報3473.91點,開盤下跌0.83%。區塊鏈板塊開盤下跌0.71%,數字貨...

Block Chain:2022/2/24 10:12:34
Chia全網有效算力29.78EiB,挖礦產出3,176,434枚

金色財經報道,據chiaexplorer數據顯示,2022年2月20日,Chia當前全網有效算力為29.78EiB,目前XCH總量24,176,434枚,挖礦產出3,176,434枚.

Block Chain:2022/2/20 10:03:07
委內瑞拉或將再次擁有加密貨幣ATM機

金色財經報道,雖然委內瑞拉一直是拉美地區采用加密貨幣的領先國家,但其公民無法使用加密貨幣 ATM。然而,這在未來可能會改變,因為加密 ATM 公司 Bitbase 目前正在與委內瑞拉當局和銀行進行談判,以在該國安裝一...

Block Chain:2022/2/23 10:11:11
以太坊項目加速器Decent Labs將以DAO形式運作

2月24日消息,以太坊項目加速器 Decent Labs 首席執行官 Parker McCurley 在今年的 ETH Denver 以太坊大會接受采訪時透露,他們將會過渡到 DAO.

Block Chain:2022/2/24 10:12:36
阿拉斯加最大鄉村航空公司Ravn Alaska面向乘客推出FlyCoin

金色財經報道,阿拉斯加最大的鄉村航空公司的母公司Ravn Alaska推出FlyCoin以獎勵乘客。根據計劃,FlyCoin可能很快就會在交易所進行交易.

Block Chain:2022/2/21 10:04:26
ads