ช่องโหว่ในการซื้อขายของ Coinbase ถูกเปิดเผยโดยแฮ็กเกอร์ White-Hat - BitcoinEthereumNews.com
เศรษฐกิจช่องโหว่ในการซื้อขายของ Coinbase ถูกเปิดเผยโดย White-Hat Hacker02 / 12 / 2022ข่าว Bitcoin Ethereum ผู้ใช้ Twitter Tree of Alpha แจ้งทีม Coinbase ถึงช่องโหว่ การแลกเปลี่ยนระงับการซื้อขายบนแพลตฟอร์มการซื้อขายใหม่ HackerOne เป็นแพลตฟอร์มที่รันโปรแกรมหาจุดบกพร่อง การแลกเปลี่ยนเงินตราที่เข้ารหัสลับ Coinbase ได้รับแจ้งถึงจุดอ่อนในกรอบการแลกเปลี่ยนเมื่อเย็นวันศุกร์โดยโปรแกรมเมอร์นามแฝงชื่อ Tree of Alpha และระงับการแลกเปลี่ยนช่วงสั้นๆ ในขั้นตอนการซื้อขายขั้นสูงใหม่ เมื่อประมาณ 6 น. UTC (1:XNUMX น. ET) ในวันศุกร์ Tree of Alpha ได้รับความสนใจจากความคิดริเริ่มของ Coinbase จากการทวีตว่าพวกเขาเห็นว่าเป็นการฉวยประโยชน์จากการทำลายตลาดและนำเสนอรายงาน HackerOne - โฆษณา - HackerOne เป็นเวทีที่เรียกใช้โปรแกรมที่มีข้อบกพร่องมากมายสำหรับองค์กร ซึ่งรวมถึง Coinbase ปัญหานี้ละเอียดอ่อนและอาจอนุญาตให้ลูกค้าที่มุ่งร้ายส่งหนังสือขอ Coinbase ทั้งหมดไปยังค่าใช้จ่ายที่ไม่แน่นอน โปรแกรมเมอร์สีขาวบอกกับ CoinDesk ผ่าน Twitter ภายในสองชั่วโมงหลังจากทวีตเริ่มต้นของ Tree of Alpha Coinbase ได้ปิดการซื้อขาย Coinbase เป็นหนึ่งในการแลกเปลี่ยนสกุลเงินเข้ารหัสที่ใหญ่ที่สุด และมูลค่าของมันก็ยังถูกใช้เป็นเงินบริจาคสำหรับผู้เผยพระวจนะ ซึ่งตัดสินต้นทุนที่แท้จริงของโทเค็นสำหรับการใช้งานเช่นอนุสัญญา DeFi หลังจากที่ทวีตที่แฝงอยู่ได้จุดประกายความระมัดระวังในพื้นที่ crypto ในท้องถิ่น Tree of Alpha ได้โพสต์ทวีตที่ตามมาว่าไม่มีสต็อกของ Coinbase ที่แท้จริง (เย็นหรือในกรณีใด ๆ ) ได้รับผลกระทบ ภายในสองชั่วโมงของทวีตพื้นฐานของ Tree of Alpha บัญชี Twitter ของ Coinbase Support รายงานว่าด้วยเหตุผลพิเศษ Coinbase ไม่สามารถแลกเปลี่ยนในขั้นตอน Advanced Trading ใหม่ได้ แม้ว่าความช่วยเหลือจะมีให้ในทุกกรณี แต่ลูกค้าจะมีตัวเลือกในการยกเลิกคำขอที่มีอยู่แต่ไม่ต้องส่งคำขอใหม่ การจัดการ Advanced Trading สามารถเข้าถึงได้เฉพาะกลุ่มที่ถูกจำกัด ประมาณ 11 น. UTC (6:XNUMX น. ET) Coinbase ทวีตว่าได้รับความช่วยเหลืออย่างเต็มที่อีกครั้งสำหรับการแลกเปลี่ยนที่คืบหน้าของการค้าปลีก นี่ไม่ใช่เมื่อใดก็ตามที่ Tree of Alpha บอกองค์กร crypto ที่โน้มน้าวใจเกี่ยวกับจุดอ่อนใน codebase ของพวกเขา ยังอ่าน: OPESEA แสดงให้เห็นว่าสัญญาเริ่มต้นในเดือนกุมภาพันธ์แม้จะมีความกระวนกระวายใจในการฟอกเงินของ UST Tree of Alpha ยังได้สำรวจเว็บไซต์ของเทสลาด้วย เมื่อเดือนที่แล้ว Tree of Alpha ได้เข้าถึง CoinDesk เกี่ยวกับปัญหาที่ครอบคลุมเนื้อหาของไซต์ นั่นคือกรอบการทำงานของผู้บริหาร (CMS) การผจญภัยครั้งนี้ทำให้นักพัฒนาที่ชาญฉลาดสามารถเห็นคุณสมบัติของบทความของ CoinDesk ที่บันทึกเป็นฉบับร่างได้ โดยให้แสงสว่างในการแลกเปลี่ยนทางเลือกในแง่ของข้อมูลที่ไม่เปิดเผยต่อสาธารณะ ปัญหาได้รับการแก้ไขแล้ว Tree of Alpha ได้ตรวจสอบเว็บไซต์ของผู้สร้างรถยนต์ไฟฟ้า Tesla เช่นเดียวกัน โดยทวีตว่าองค์กรพร้อมที่จะจัดการกับการผ่อนชำระ crypto บนเว็บไซต์ของตนหนึ่งวันก่อนที่ CEO Elon Musk จะประกาศความจริงในวันที่ 14 มกราคมว่าผลิตภัณฑ์ของ Tesla จะมีตัวเลือกให้ซื้อใน Dogecoin การทดลอง Tree of Alpha กับไซต์ต่างๆ เพื่อค้นหาข้อมูลที่สามารถนำไปใช้เพื่อการแลกเปลี่ยนที่มีประสิทธิผล โปรแกรมเมอร์ที่เฉียบแหลมจะมองข้ามจุดอ่อนที่สำคัญในการรายงานเป็นระยะ โดยรวมแล้วเขาแค่เจาะรูและพยายามปิดอัลฟ่าเมื่อหลีกเลี่ยงไม่ได้มากเกินไป และมันก็ดีที่จะแก้ไขเพื่อลองและออกจากสมรภูมิอีกครั้ง Tree of Alpha บอกกับ CoinDesk ในข้อความ Twitter เมื่อได้รับข้อมูลบางอย่างเกี่ยวกับแรงบันดาลใจของพวกเขา ทวีตออกอัลฟ่า