比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

Coinbase 向漏洞披露者支付25萬美元賞金,該漏洞可使近乎0成本的賬戶獲利上百萬美元

Author:

Block

Time:2022/2/20 10:03:15

2月19日消息,Coinbase 在官方博客發布針對此前漏洞事件的調查報告,稱在2022 年 2 月 11 日收到了第三方研究人員的報告,稱他們發現了 Coinbase 交易界面的缺陷。Coinbase及時調動安全事件響應團隊對漏洞進行識別和修復,在不影響客戶資金的情況下解決了系統底層問題。

Coinbase表示,該錯誤的根本原因是零售經紀 API 端點中缺少邏輯驗證檢查,這允許用戶使用不匹配的源賬戶將交易提交到特定訂單簿。此 API 僅由零售高級交易平臺使用,該平臺目前處于有限測試版中。

舉例而言,假如一個用戶有一個擁有 100 SHIB 的帳戶,以及一個擁有 0 BTC 的第二個帳戶,他可以通過向 BTC-USD 訂單簿提交市價單賣出 100 BTC,但手動編輯其 API 請求以指定其 SHIB 賬戶作為資金來源,從而可以在 BTC-USD 訂單簿上賣出 100 BTC 的市價單。

為此,Coinbase表示向披露者支付了25萬美元的漏洞賞金。不過在其推文下方,很多評論認為這一獎勵金額過低。

市場消息:方舟基金增持Coinbase:12月10日消息,據市場消息,方舟基金增持Coinbase。(金十)[2022/12/10 21:35:24]

去中心化穩定幣Samecoin將于7月14日上線HSC虎符智能鏈:據官方消息,去中心化穩定幣Samecoin將于7月14日上線HSC虎符智能鏈,通過Samecoin協議生成鑄造SameUSD等穩定幣,并將其應用于游戲行業,從而推動SameUSD在HSC生態的大規模應用。Samecoin也將與虎符智能鏈已有項目相互賦能,特別是在跨鏈和礦池部署上進行多方聯動。

虎符智能鏈HSC是一條去中心化高效節能公鏈,和開發者一起構建開放共享共榮的公鏈2.0生態。[2021/7/12 0:45:41]

Filecoin大礦工測試:1475、智合云、9037分列有效算力排行榜前三:Filecoin大礦工測試于8月25日早6:00正式啟動,目前已運行6天8小時。據FILFOX數據顯示,截至目前,有效算力排行榜前三位分別是:1475、智合云和9037。測試網當前區塊高度為18277,全網總算力為61.66PiB,總質押量約為233.6萬枚FIL,活躍礦工數為411個。[2020/8/31]

牛油果ENU團隊將放棄EOS,新項目將基于Substrate

2月21日消息,牛油果 Enumivo 團隊發布推特表示將放棄 EOS,新項目 Regenesis DAO 主網即將上線,將基于波卡底層技術 Substrate 構建.

Block Chain:2022/2/21 10:05:56
李文紅出任北京金融局局長,霍學文將赴任北京銀行董事長

2月22日消息,北京金融局官網顯示,李文紅為北京金融局黨組書記、局長。此前,該職位任職者為霍學文,其在北京金融局工作時間長達13年.

Block Chain:2022/2/22 10:08:46
Web 3瀏覽器Opera宣布集成DeFi交易平臺DeversiFi

金色財經報道,Web 3瀏覽器 Opera 宣布集成DeFi交易平臺DeversiFi,為其用戶帶來第2層以太坊錢包.

Block Chain:2022/2/23 10:11:30
天地在線與UME影城達合作打造“元宇宙影城”品牌營銷新模式

金色財經報道,近日,天地在線與華人文化集團公司成員企業UME影城達成戰略合作。雙方將在虛擬空間的品牌塑造和衍生數字品牌資產商業化運營服務方面展開全面合作.

Block Chain:2022/2/21 10:05:01
DeFi鎖倉總量跌破2000億美元

金色財經報道,據DefiLlama數據顯示,當前DeFi鎖倉總量為1968.6億美元.

Block Chain:2022/2/20 10:03:51
分布式API基礎設施公司Bware Labs完成600萬美元A輪融資

2月23日消息,分布式API基礎設施初創公司Bware Labs完成600萬美元A輪融資,使其總融資金額達到700萬美元.

Block Chain:2022/2/23 10:11:25
摩根士丹利:比特幣無法逃避能源要求

金色財經報道,摩根士丹利在一份題為 \"ESG考慮因素 \"的報告中說,投資者興趣的增加意味著可持續性已經成為加密貨幣的一個重要考慮因素。加密貨幣的開采可能是高度能源密集型的,僅比特幣的開采就需要相當于荷蘭一年的總發...

Block Chain:2022/2/23 10:11:33
薩爾瓦多總統計劃向外國投資者提供公民身份

2月21日消息,薩爾瓦多總統納伊布·布克萊(Nayib Bukele)發推表示,他將向薩爾瓦多國會提交52項法律改革,包括向外國投資者提供公民身份以換取投資,旨在為自由創造一個避風港.

Block Chain:2022/2/21 10:05:22
摩根大通:看空股市乃時下風潮 但這一觀點站不住腳

2月22日消息,摩根大通策略師Mislav Matejka和他的團隊表示,認為經濟放緩會拖累股市的悲觀預期是時下的風潮,但這一觀點是錯誤的,“我們認為大家應當忽略當下時興的、普遍的‘經濟放緩’觀點.

Block Chain:2022/2/22 10:06:47
最近一周,以太坊網絡新增104.55萬枚NFT資產

金色財經報道,NFTScan數據顯示,最近一周,以太坊網絡新增104.55萬枚NFT資產,平均每天新增鑄造14.93萬枚NFT資產.

Block Chain:2022/2/24 10:12:12
俄羅斯財政部草案:禁止數字貨幣支付 但“有條件地”允許加密貨幣交易

2月22日消息,據俄羅斯財政部近日向俄羅斯政府提交的“關于數字貨幣”的聯邦法律草案,雖然俄羅斯將繼續禁止在俄羅斯聯邦境內使用數字貨幣作為支付手段,但允許公民在獲得許可和客戶識別的情況下交易加密貨幣.

Block Chain:2022/2/22 10:07:34
國家知識產權局:已有1.6萬件元宇宙商標申請,嚴打蹭熱點等惡意注冊

2月21日消息,隨著“元宇宙”概念持續走熱,包括騰訊、小紅書、愛奇藝在內的許多企業都嘗試著申請“元宇宙”相關商標,然而申請均遭到駁回.

Block Chain:2022/2/21 10:06:21
ads