决策财经 IF9.CN 消息,2 月 20 日,据官方消息,Coinbase 在 2022 年 2 月 11 日收到了第三方研究人员的报告,称他们发现了 Coinbase 交易界面的缺陷。Coinbase 及时调动安全事件响应团队对漏洞进行识别和修复,在不影响客户资金的情况下解决了系统底层问题。Coinbase 表示,该错误的根本原因是零售经纪 API 端点中缺少逻辑验证检查,这允许用户使用不匹配的源账户将交易提交到特定订单簿。此 API 仅由零售高级交易平台使用,该平台目前处于有限测试版中。Coinbase 已在收到报告后几个小时内修复此错误,并最终确定它从未被恶意利用。为此,Coinbase 向漏洞披露者支付 25 万美元的漏洞赏金。
Coinbase支付25万美元漏洞赏金,该漏洞可使近乎0成本的账户获利上百万美元
- THE END -
本文由 @决策财经 修订发布于 2022-02-20 09:28:00
本文来自投稿,不代表本站立场,如若转载,请注明出处:/news/live-news/15628
评论 (共 条评论,人围观)
