[Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元]2月19日消息,Coinbase 在官方博客发布针对此前漏洞事件的调查报告,称在2022 年 2 月 11 日收到了第三方研究人员的报告,称他们发现了 Coinbase 交易界面的缺陷。Coinbase及时调动安全事件响应团队对漏洞进行识别和修复,在不影响客户资金的情况下解决了系统底层问题。
Coinbase表示,该错误的根本原因是零售经纪 API 端点中缺少逻辑验证检查,这允许用户使用不匹配的源账户将交易提交到特定订单簿。此 API 仅由零售高级交易平台使用,该平台目前处于有限测试版中。
举例而言,假如一个用户有一个拥有 100 SHIB 的帐户,以及一个拥有 0 BTC 的第二个帐户,他可以通过向 BTC-USD 订单簿提交市价单卖出 100 BTC,但手动编辑其 API 请求以指定其 SHIB 账户作为资金来源,从而可以在 BTC-USD 订单簿上卖出 100 BTC 的市价单。
为此,Coinbase表示向披露者支付了25万美元的漏洞赏金。不过在其推文下方,很多评论认为这一奖励金额过低。
Dogecoin推出libdogecoin版本:金色财经报道,由Dogecoin基金会推出的Dogecoin构建模块的C语言库libdogecoin,其最初的发布由核心开发者Michi Lumin宣布。Libdogecoin是一个C语言库,能够将Dogecoin轻量级地直接整合到各种平台中,而不需要开发者有深入的区块链知识。(u.today)[2022/8/5 12:05:07]
动态 | Coinbase关闭其芝加哥办事处并裁员30人:据Coindesk消息,加密货币交易所Coinbase关闭了一年前开设的芝加哥办事处,裁减了30个工程岗位。Coinbase芝加哥分部名为Coinbase Markets,致力于创建复杂的电子市场技术,比如匹配引擎和加密货币的高频交易。Coinbase表示,一年后,该公司做出了一个艰难的决定,将芝加哥正在进行的匹配引擎工作与旧金山团队正在进行的类似工作合并起来。[2019/4/23]
F50与Coinegg达成战略合作,共建全球区块链项目生态:金色财经现场报道,今日,美国硅谷著名风险投资平台F50与老牌数字资产交易平台COINEGG签署战略合作协议。F50 与COINEGG强强联合开通全球化的绿色通道,把最有潜力的区块链科技项目引入国际市场,通过Coinegg平台公链进一步建立全球区块链项目生态 。F50创始人、主席,F50 Ventures管理合伙人David Cao介绍说:F50聚集了硅谷一线VC,专注于挖掘全球潜力的优质科技类项目,并通过自身强大高覆盖网络社区助科技创新企业拓展国际市场和影响力。今年以来,F50将通过黑客马拉松,社区路演,开发者平台,区块链投资人报告,投资人峰会,社区大会等多维度进军区块链。[2018/6/26]
郑重声明: Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。