Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元

[Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元]2月19日消息,Coinbase 在官方博客发布针对此前漏洞事件的调查报告,称在2022 年 2 月 11 日收到了第三方研究人员的报告,称他们发现了 Coinbase 交易界面的缺陷。Coinbase及时调动安全事件响应团队对漏洞进行识别和修复,在不影响客户资金的情况下解决了系统底层问题。

Coinbase表示,该错误的根本原因是零售经纪 API 端点中缺少逻辑验证检查,这允许用户使用不匹配的源账户将交易提交到特定订单簿。此 API 仅由零售高级交易平台使用,该平台目前处于有限测试版中。

举例而言,假如一个用户有一个拥有 100 SHIB 的帐户,以及一个拥有 0 BTC 的第二个帐户,他可以通过向 BTC-USD 订单簿提交市价单卖出 100 BTC,但手动编辑其 API 请求以指定其 SHIB 账户作为资金来源,从而可以在 BTC-USD 订单簿上卖出 100 BTC 的市价单。

为此,Coinbase表示向披露者支付了25万美元的漏洞赏金。不过在其推文下方,很多评论认为这一奖励金额过低。

Dogecoin推出libdogecoin版本:金色财经报道,由Dogecoin基金会推出的Dogecoin构建模块的C语言库libdogecoin,其最初的发布由核心开发者Michi Lumin宣布。Libdogecoin是一个C语言库,能够将Dogecoin轻量级地直接整合到各种平台中,而不需要开发者有深入的区块链知识。(u.today)[2022/8/5 12:05:07]

动态 | Coinbase关闭其芝加哥办事处并裁员30人:据Coindesk消息,加密货币交易所Coinbase关闭了一年前开设的芝加哥办事处,裁减了30个工程岗位。Coinbase芝加哥分部名为Coinbase Markets,致力于创建复杂的电子市场技术,比如匹配引擎和加密货币的高频交易。Coinbase表示,一年后,该公司做出了一个艰难的决定,将芝加哥正在进行的匹配引擎工作与旧金山团队正在进行的类似工作合并起来。[2019/4/23]

F50与Coinegg达成战略合作,共建全球区块链项目生态:金色财经现场报道,今日,美国硅谷著名风险投资平台F50与老牌数字资产交易平台COINEGG签署战略合作协议。F50 与COINEGG强强联合开通全球化的绿色通道,把最有潜力的区块链科技项目引入国际市场,通过Coinegg平台公链进一步建立全球区块链项目生态 。F50创始人、主席,F50 Ventures管理合伙人David Cao介绍说:F50聚集了硅谷一线VC,专注于挖掘全球潜力的优质科技类项目,并通过自身强大高覆盖网络社区助科技创新企业拓展国际市场和影响力。今年以来,F50将通过黑客马拉松,社区路演,开发者平台,区块链投资人报告,投资人峰会,社区大会等多维度进军区块链。[2018/6/26]

郑重声明: Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • 奢侈品NFT平台Exclusible在TheSandbox上的25个Island售罄

    [2022-2-18 10:01:40]2月18日消息,奢侈品 NFT 平台 Exclusible 官方网站消息,其在The Sandbox上的25个Island已经全部售罄,交易额总计为910ETH,约合290万美元。据悉,这些 Island 的买家包括...

  • OpenSea智能合约已完成升级,迁移将于2月26日截止

    [2022-2-19 10:02:11]2月19日消息,OpenSea 官方在社交媒体上发文表示,其智能合约升级已完成,新的智能合约已经上线,用户迁移智能合约需签署挂单迁移请求,签署此请求不需要 Gas 费,无需重新进行 NFT 审批或初始化钱包。在迁移期...

  • 调查:68%的美国人意识到加密货币所涉及的风险

    [2022-2-18 10:00:16]金色财经报道,根据一项Nordvpn新的调查研究结果,大约十分之七的美国人,即 68% 的研究参与者表示,他们意识到加密货币所涉及的风险。该研究还发现,几乎相同数量的受访者(69%)“对什么是加密货币有所了解”。尽管...

  • 摩根大通成为首家进入元宇宙的银行

    [2022-2-16 9:54:58]2月16日消息,摩根大通表示,它已成为第一家进入元宇宙的银行,在Decentraland开设了一个休息室。 除了揭幕 Onyx 休息室(该名称指的是银行的一套基于以太坊的许可服务)外,摩根大通还发布了一篇论...

  • 流拍卖Token发行平台Locke Protocol宣布将于近期上线

    [2022-2-18 10:00:59]2月18日消息,流拍卖(streaming auctions)Token 发行平台 Locke Protocol 宣布将于近期上线。Locke Protocol 表示,其流拍卖模式可视为 TWAMM 的一个特例,拥有...

  • Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元

    [2022-2-20 10:03:15]2月19日消息,Coinbase 在官方博客发布针对此前漏洞事件的调查报告,称在2022 年 2 月 11 日收到了第三方研究人员的报告,称他们发现了 Coinbase 交易界面的缺陷。Coinbase及时调动安全事...

  • 多哈银行CEO预计美联储将进行3-4次加息

    [2022-2-16 9:55:39]2月16日,多哈银行CEO预计美联储将进行3-4次加息,警告称市场正在进行投机活动。(金十) 摩根大通在Decentraland开设虚拟空间Onyx Lounge,并发布元宇宙研究报告:金色财经报道,摩根大通...

  • ?24 Exchange已获得百慕大金融管理局许可,开始提供加密货币交易业务

    [2022-2-17 9:56:42]金色财经报道,?24 Exchange宣布,其新的附属公司 24 Exchange Broker Limited 已获得百慕大金融管理局 (BMA) 的许可,开始作为数字资产服务供应商运营。该公司还于2 月 2 日向...

  • 美股股指期货短线下挫,标普500指数期货跌0.8%

    [2022-2-17 9:59:18]行情显示,美股股指期货短线下挫,纳指期货跌超0.9%,标普500指数期货跌0.8%,道指期货跌0.7%。消息面上,据美国驻俄罗斯大使馆消息,莫斯科将美国驻俄大使馆副大使戈尔曼驱逐出境。

  • 孟永辉:没有区块链,元宇宙便无从谈起

    [2022-2-20 10:03:35]金色财经报道,专栏作者孟永辉发文称,当元宇宙的风头盖过了区块链,它好像成为了一个无所不能的存在。我们在任何场景,任何商业范例里遇到的所有的痛点和难题,几乎都可以通过区块链得到解决。毋庸置疑的是,元宇宙给人们带来的颠覆...

  • API3在推出Airnode解决方案后其价格持续上涨97%

    [2022-2-20 10:04:16]2月20日消息,据Coinkolik报道表示,尽管加密市场处于低迷期间,但Web 3去中心化预言机网络API3继推出全新Airnode解决方案,其价格在过去7天持续上涨97%。据悉,API3 Airnode在2月14...

区块博客

交易所Depth_Depth交易所_Depth下载_Depth网址

关于Depth Depth是一种基于Huo生态链的高效稳定币交换协议。作为一个值得信赖的稳定币交换管理器,Depth允许稳定币在安全可靠的环境中在HUSD/USDT和其他稳定币之间进行交换,具有.

[0:31ms0-6:501ms