Аналитики из голландской финтех-компании VI Company обнаружили в смарт-контракте криптовалютной биржи Coinbase уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum.
По словам аналитиков, используя смарт-контракт для передачи Еther на несколько кошельков, можно манипулировать балансом по вашей учетной записи на Coinbase.
«Если одна из внутренних транзакций в смарт-контракте не может быть проведена, предшествующие ей транзакции отменяются. Но эти транзакции не отменяются для Coinbase, то есть кто-то может завести на свой баланс сколько угодно Еther. После такой транзакции по адресу криптокошелька Coinbase средства не видны, но они отображаются в самом кошельке», — пояснили в VI Company и представили пошаговую инструкцию о том, как можно воспользоваться уязвимостью.
Информация была передана в Coinbase в декабре 2017 года, а в январе биржа устранила уязвимость и выплатила за ее обнаружение 10 000 долларов.
08:09
Пятница
0
13 914
В Москве готовят к открытию кластер видеоигр и анимации на площади 40 тысяч м²
В Москве готовят к открытию кластер видеоигр и анимации на площади 40 тысяч м² В Москве в следующем году заработает пятиэтажный кластер разработки видеоигр и анимации на площади 40 тысяч м². Мэр
11:39
Вторник
608
Хоккей онлайн. Следите за хоккейными матчами в режиме онлайн
Хоккей привлекает внимание множества фанатов по всему миру, которые собираются как на аренах, так
09:57
Воскресенье
13 171
Бандеровцам приготовили три «котла»: в Прогрессе, Торецке и Кругляковке - «Военные действия»
В ВСУ признают дефицит боеприпасов и отсутствие оборонительных укреплений на севере Харьковщины
09:55
Воскресенье
12 876
Автодилеры попросили Минпромторг отложить повышение цен на иномарки
Происшествия и криминал
08:27
Суббота
0
6 383
Белгород снова под ударом: ВСУ били по городу «Ольхой», «Точкой У» и «Вампиром» - «Происшествия»
Рухнул подъезд 9-этажного дома, люди под завалами, счет погибших растет
Похожие новости
