宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 中币下载 > 正文

Coinbase 向漏洞披露者支付25万美元赏金,该漏洞可使近乎0成本的账户获利上百万美元

作者:

时间:1900/1/1 0:00:00

2月19日消息,Coinbase在官方博客发布针对此前漏洞事件的调查报告,称在2022年2月11日收到了第三方研究人员的报告,称他们发现了Coinbase交易界面的缺陷。Coinbase及时调动安全事件响应团队对漏洞进行识别和修复,在不影响客户资金的情况下解决了系统底层问题。Coinbase表示,该错误的根本原因是零售经纪API端点中缺少逻辑验证检查,这允许用户使用不匹配的源账户将交易提交到特定订单簿。此API仅由零售高级交易平台使用,该平台目前处于有限测试版中。举例而言,假如一个用户有一个拥有100SHIB的帐户,以及一个拥有0BTC的第二个帐户,他可以通过向BTC-USD订单簿提交市价单卖出100BTC,但手动编辑其API请求以指定其SHIB账户作为资金来源,从而可以在BTC-USD订单簿上卖出100BTC的市价单。为此,Coinbase表示向披露者支付了25万美元的漏洞赏金。不过在其推文下方,很多评论认为这一奖励金额过低。

灰度向美SEC提出撤回Filecoin信托产品申请的请求:6月10日消息,灰度(Grayscale)向美国证券交易委员会 (SEC) 提出请求,撤回其推出 Filecoin(FIL)信托产品的申请。在其撤回请求中,灰度指出,如其 2023 年 6 月 6 日的信中所述的原因,它仍然认为 FIL 不是证券。[2023/6/10 21:28:07]

声音 | Coinbase联合创始人:Zcash准备增强网络安全性,金融安全将使世界变得更好、更自由:据AMBCrypto消息,Coinbase联合创始人兼首席执行官Brian Armstrong发推表示,“一个可扩展、足够去中心化、默认支持私密交易的(隐私币)区块链将会改变游戏规则。” 他认为,加密货币应该朝着相同的方向发展,就像从HTTP见证的互联网一样,在当前的HTTPS和默认情况下接受的许多其他升级中添加安全因素。 上述推文是关于第二大隐私币Zcash基金会通过合作推出以增强网络安全为首要目标的软件(Zebra Alpha版本)。此外,Zcash背后的ECC公司首席工程师Nathan Wilcox透露,ZCash团队的目标是到2050年让100亿人能够访问该网络,这可能需要对其基础设施进行重大改造。 Brian Armstrong意识到有必要扩容,“默认情况下加密货币有点难以扩展,但我认为可能。有些人正在努力……” Armstrong进一步表示,每个人“拥有金融隐私将会是一个更好/更自由的世界”。[2019/6/24]

分析 | GMO Coin:超过一半的用户预计XRP将是今年上涨最多的币种:日本虚拟货币交易所GMO Coin发公告称,其于今年1月30日至2月13日期间对一万名用户进行了虚拟货币调查,超过70%的人对虚拟货币的未来充满希望,超过半数的人认为XRP将是今年上涨最多的币种。[2019/3/19]

标签:OINCOICOININBsibcoinCompound USD CoinIMEXCOINethnographyinbusiness答案

中币下载热门资讯
关于本日21:00合约数据异常之用户补偿

尊敬的WEEX用户您好!为优化合约模块,我们的技术人员在今晚对服务器做优化,不慎造成BTC合约交易价格停止更新。事故影响时间约在21:00开始,10:52分已经恢复正常.

1900/1/1 0:00:00
關於恢復Cosmos(ATOM)充提業務的公告

尊敬的用戶:Cosmos節點維護完成,Hotcoin現已恢復ATOM的充值、提現業務。對您造成的不便深表歉意!感謝您對Hotcoin的支持與信任!HotcoinGlobal2022年2月15日Hotcoin社群Telegram(CN).

1900/1/1 0:00:00
Cobo区块链安全月报:盘点解析1月典型安全事件

CoboLabs是亚太最大的加密货币托管平台,最受机构欢迎的金融资管服务商Cobo的加密货币研究实验室.

1900/1/1 0:00:00
Join the “Stars of Gate.io Copy Trading Education” Program

“StarsofGate.ioCopyTradingEducation”isacontentincentiveprojectinitiatedbytheGate.ioteam.

1900/1/1 0:00:00
Crypto监管资讯周刊:顶级加密公司联手提升行业合规性

摘要 「政策动向」: -美国财政部确认,加密矿工、钱包提供商不受国税局税收报告的约束-美国SEC对加密借贷公司BlockFi处以创纪录的1亿美元罚款-俄罗斯经济部提出加密挖矿合法化-Binance加入俄罗斯数字金融资产和数字货币专家中.

1900/1/1 0:00:00
虎符研究院|Cosmos是如何实现链与链的“港口”相连的?

撰文:HooResearch随着Kava9主网对CosmosIBC的成功整合及知名公链Terra、BinanceChain等在Cosmos生态上的部署,Cosmos生态得到了越来越广泛的关注.

1900/1/1 0:00:00