買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

Coinbase 向漏洞披露者支付25萬美元賞金,該漏洞可使近乎0成本的賬戶獲利上百萬美元

Author:

Block

Time:2022/2/20 10:03:15

2月19日消息,Coinbase 在官方博客發布針對此前漏洞事件的調查報告,稱在2022 年 2 月 11 日收到了第三方研究人員的報告,稱他們發現了 Coinbase 交易界面的缺陷。Coinbase及時調動安全事件響應團隊對漏洞進行識別和修復,在不影響客戶資金的情況下解決了系統底層問題。

Coinbase表示,該錯誤的根本原因是零售經紀 API 端點中缺少邏輯驗證檢查,這允許用戶使用不匹配的源賬戶將交易提交到特定訂單簿。此 API 僅由零售高級交易平臺使用,該平臺目前處于有限測試版中。

舉例而言,假如一個用戶有一個擁有 100 SHIB 的帳戶,以及一個擁有 0 BTC 的第二個帳戶,他可以通過向 BTC-USD 訂單簿提交市價單賣出 100 BTC,但手動編輯其 API 請求以指定其 SHIB 賬戶作為資金來源,從而可以在 BTC-USD 訂單簿上賣出 100 BTC 的市價單。

為此,Coinbase表示向披露者支付了25萬美元的漏洞賞金。不過在其推文下方,很多評論認為這一獎勵金額過低。

NEAR與Filecoin共同推出30萬美元聯合贈款計劃:NEARProtocol與Filecoin共同推出30萬美元聯合贈款計劃,用于鼓勵任何支持Filecoin和NEAR進行集成的項目的資助申請,所有符合條件的項目都將獲得進一步發展的資金支持。該計劃旨在鼓勵并幫助開發人員在這兩種協議的交叉點上探索新機會,且被資助的項目還將獲得NEAR和Filecoin的訪問權限,以支持其產品開發和用戶增長。[2021/8/11 1:49:12]

動態 | Skycoin團隊回應投資人L事件純屬造謠:據odaily消息,今日有媒體稱,2018年6月投資人L持有超過200萬個Skycoin, 因轉賬失敗等問題詢問Skycoin創始人Brandon;問題沒有得到解決反而遭遇Brandon的威脅,并被Brandon及其他聯合創始人鎖住其價值37.8萬的Skycoin。 Skycoin表示,對于Skycoin去年6月發生的事件,相信整個區塊鏈行業都有耳聞,上述投資人L事件純屬造謠。Skycoin團隊在此嚴厲譴責造謠者和相關媒體的不實報道,并保留追究法律責任的權力。當時為Skycoin做中國社區營銷推廣的團隊在與Skycoin合作半年時間里私自挪用并侵占100多萬個SKY被Skycoin團隊發現。EVOLAB拒絕歸還被盜取的天空幣,二者關系破裂,Skycoin終止與EVOLAB合作關系。6月13日晚9點,EVOLAB團隊成員闖入Skycoin創始人Synth家中,對Synth及其妻子進行威脅甚至毆打,Synth為保護整個項目,拒不妥協,最終將損失控制在18.88個BTC及6466個SKY。Skycoin項目創始人和家人的身體和精神都受到重大傷害,法律對施暴者進行懲罰。[2019/3/15]

Gatecoin亞太地區業務負責人:今年比特幣價格將漲到5萬美元:騰訊科技訊,數字貨幣交易所Gatecoin亞太地區業務發展負責人托馬斯·格魯斯曼(Thomas Glucksmann)近日表示:“管制機構對于數字貨幣交易的進一步認知、機構資金的入場以及相關技術的發展,將有助于市場出現反彈,從而推動數字貨幣的價格在今年創造新高。”他說道:“我們沒有理由不看到比特幣的價格在2018年底突破5萬美元。”他提到的技術發展包括比特幣的所謂“閃電網絡”(Lightning Network),可以大大提高用比特幣進行交易的速度。[2018/2/8]

Web3工作室Cope.Studio發布基于Polygon的dApps設計系統Finity

2月23日消息,Web3 工作室 Cope.Studio 發布基于 Polygon 的設計系統 Finity.

Block Chain:2022/2/23 10:09:45
King River Capital為旗下新Web3加密基金募集5000萬美元

2月21日消息,近日,King River Capital 為旗下新 Web3 加密基金募集 5000 萬美元,旨在投資與 Web3 相關的 Token、加密基礎設施、NFT 和 DeFi 等相關業務.

Block Chain:2022/2/21 10:05:34
Binance 加入俄羅斯銀行協會專家中心

金色財經報道,世界領先的加密貨幣交易所 Binance 已加入俄羅斯銀行協會 (ABR),與俄羅斯金融機構和政府分享其監管經驗,在向當地媒體宣布這一舉措時,其代表指出,Binance 是第一個在銀行業組織內工作的加密...

Block Chain:2022/2/20 10:03:37
分析師:NFT是一種非常糟糕的價值存儲

2月20日消息,經濟學家兼交易員Alex Krüger發推稱,NFT行業將增長十倍,但大多數藝術品NFT買家最終將賠錢。NFT將被證明是有趣或有用的,但它是一種非常糟糕的價值存儲。原因就是創建NFT非常簡單和廉價,供...

Block Chain:2022/2/20 10:04:18
Cosmos開發團隊Tendermint宣布更名為“Ignite”

金色財經報道,Cosmos 開發團隊Tendermint 宣布更名為“Ignite”.

Block Chain:2022/2/23 10:11:31
倫敦證券交易所以 3.25 億美元收購 Tora

金色財經報道,倫敦證券交易所將以 3.25 億美元收購多資產交易技術供應商 Tora,打開通往數字資產交易世界的橋梁.

Block Chain:2022/2/22 10:08:30
元宇宙相關加密資產總市值為255.29億美元

金色財經報道,據coinmarketcap數據顯示,元宇宙相關加密資產總市值為255.29億美元,24小時漲幅為0.51%,24小時交易額約49.84億美元.

Block Chain:2022/2/22 10:07:19
當前以太坊網絡Gas費為112gwei

2月24日消息,據ultrasound.money數據顯示,當前以太坊網絡Gas費為112gwei。數據:當前以太坊上總鎖倉量為998.7億美元:據DeBank數據顯示,當前以太坊上總鎖倉量998.7億美元,凈鎖倉量...

Block Chain:2022/2/24 10:12:14
OpenSea:網絡釣魚攻擊受影響個人名單縮小到17人

2月22日消息,OpenSea官方剛剛發推表示,一直在夜以繼日地調查這次網絡釣魚攻擊的具體細節。雖然還沒有確定確切的來源,但想分享一些EOD更新:已將受影響的個人名單縮小到17人,而不是之前提到的32人.

Block Chain:2022/2/22 10:08:26
DappRadar將于Oasis合作開啟孵化器計劃

金色財經報道,據DappRadar推特消息,DappRadar聯合OasisProtocol開啟孵化器計劃,DappRadar聯合Oasis加速器計劃的任務是從DappRadar開發者社區尋找優質團隊,并支持他們在O...

Block Chain:2022/2/23 10:11:03
歐洲尋求將加密貨幣的監管交給監管黑錢的機構

2月22日消息,歐洲尋求將加密貨幣的監管交給監管黑錢的機構。(金十)歐洲央行:銀行應改進其早期客戶分析和對可容忍風險敞口的監控:金色財經報道,歐洲央行(EuropeanCentralBank)表示,銀行應改進其早期客...

Block Chain:2022/2/23 10:09:15
ads