Coinbase交易所被曝存漏洞,用户可无限窃取以太币

小说:做物流赚钱吗作者:道侯乙更新时间:2018-12-12字数:35180

Coinbase交易所被曝存漏洞,用户可无限窃取以太币


IT之家3月23日消息 荷兰的一家安全公司“Vicompany”在本周披露了Coinbase平台存在的一个漏洞,通过该漏洞用户可以使用智能合约无限量增加账户余额。研究发现该问题早在2017年12月就已经存在,而尴尬的是貌似还没有人使用过这一漏洞。为此Coinbase奖励了Vicompany 1万美元。

▲Coinbase网站

Vicompany披露:通过使用智能合同在钱包之间分发以太币,就可以操纵并篡改用户Coinbase账户里的余额。在智能合约中,倘若某一单笔内部交易失败,相关交易都将被撤销。但在Coinbase的业务系统中,并不会撤销相关交易,也就是说有心人可以在账户余额中不限量添加以太币。

Coinbase并不是唯一出现低级失误的交易所。今年2月,日本交易所Zaif被爆出漏洞,可以让用户以0美元购买比特币。在Zaif事件前一个月,一家名为Overstock的公司被爆存在一个API漏洞,可以让用户用BCH购买比特币标价的产品。

Coinbase最终奖励了Vicompany一万美元,这表示Coinbase的智能合约确实存在问题,但3个月的时间没有人使用该漏洞进行获利也是挺让人奇怪的。

当前文章:http://zxqss.com/forum.php?mod=viewthread&tid=58570

发布时间:2018-12-12 06:57:30

销售哪个行业比较挣钱 网赚的网站 日赚1000野路子 养殖什么挣钱 可以赚钱平台哪个最好 暑假在家无聊不给出去 is语音打字兼职靠谱吗 做微商一个月能赚多少 一天赚10元手机挂机 网赚聊天技巧

编辑:杜扁宗乙

我要说两句: (0人参与)

发布