Coin芯动矿机base向漏洞披露者支付25万美元赏金，该漏洞可使近乎

时间：2022-02-20 06:06:08

　　Coinbase在官方博客发布针对此前漏洞事件的调查报告，称在2022年2月11日收到了第三方研究人员的报告，称他们发现了Coinbase交易界面的缺陷。Coinbase及时调动安全事件响应团队对漏洞进行识别和修复，在不影响客户资金的情况下解决了系统底层问题。
Coinbase表示，该错误的根本原因是零售经纪API端点中缺少逻辑验证检查，芯动矿机这允许用户使用不匹配的源账户将交易提交到特定订单簿。此API仅由零售高级交易平台使用，该平台目前处于有限测试版中。举例而言，假如一个用户有一个拥有100 SHIB的帐户，以及一个拥有0 BTC的第二个帐户，他可以通过向BTC-USD订单簿提交市价单卖出100 BTC，但手动编辑其API请求以指定其SHIB账户作为资金来源，从而可以在BTC-USD订单簿上卖出100 BTC的市价单。为此，Coinbase表示向披露者支付了25万美元的漏洞赏金。

上一篇：commas得赛车赛事Miami Grand Prix的冠名权返回首页

下一篇：数字币著名的比特币链上分析师David Puell 加入ARK Invest

标准Chartered支持的Anchorpoint已准备推出港元稳定币HKDAP，预计将在7月底前联合宣布。该稳定币将...

2 贝佐斯注资CuspAI探索新材料用于芯片制造

消息，贝佐斯所注资的英国创企CuspAI于周一成立人工智能材料铸造厂联盟，汇聚了逾48家科技巨...

3 Loopring完成L2 NFT返还，发送2046枚至1241个地

消息，吴说获悉，Loopring宣布已完成L2 NFT返还，通过9批以太坊主网交易向1241个一级网络地址发...

4 广发证券刘晨明：近期市场调整受外部因

消息，广发证券策略首席分析师刘晨明表示，近期A股回调主要源于外部输入性因素，属于情绪...

5 比特币现货ETF净流入7567万美元，以太坊净

消息，上周交易日比特币现货ETF净流入7567万美元，以太坊现货ETF净流入1.05亿美元，SOL现货ET...

6 AI杠杆押注担忧加剧，韩股大跌5%