Аналитики из голландской финтех-компании VI Company обнаружили в смарт-контракте криптовалютной биржи Coinbase уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum.
По словам аналитиков, используя смарт-контракт для передачи Еther на несколько кошельков, можно манипулировать балансом по вашей учетной записи на Coinbase.
«Если одна из внутренних транзакций в смарт-контракте не может быть проведена, предшествующие ей транзакции отменяются. Но эти транзакции не отменяются для Coinbase, то есть кто-то может завести на свой баланс сколько угодно Еther. После такой транзакции по адресу криптокошелька Coinbase средства не видны, но они отображаются в самом кошельке», — пояснили в VI Company и представили пошаговую инструкцию о том, как можно воспользоваться уязвимостью.
Информация была передана в Coinbase в декабре 2017 года, а в январе биржа устранила уязвимость и выплатила за ее обнаружение 10 000 долларов.
11:30
Четверг
0
660
Россия без нас обойдётся, а мы без неё нет – Лукашенко - «Спецоперация»
Президенты РФ и Белоруссии достигли договоренности о действиях "на равных", заявил белорусский лидер Александр Лукашенко. Главной темой на прошедших переговорах в Минске стала промышленная
11:30
Четверг
660
Россия без нас обойдётся, а мы без неё нет – Лукашенко - «Спецоперация»
Президенты РФ и Белоруссии достигли договоренности о действиях "на равных", заявил
11:30
Четверг
370
Разоблачения Сноудена аукнулись России. Его предсказания сбываются: Эммануэль Тодд о поражении Запада - «Спецоперация»
США на самом деле сражаются на Украине не с русскими. Идет война с Европой, которая, в свою
11:30
Четверг
450
"Потери огромные, нашим крайне тяжело": В Купянске колоссальный прорыв. Аэропорты Москвы парализованы. Поляки хитрят. СВОдки с фронта - «Спецоперация»
Новости дня / Здоровье / Технологии / ДНР и ЛНР / США / Команды / Матчи / Таблица / Баскетбол / Политика / Фото репортаж
11:30
Пятница
0
1 068
Американец сбежал из российского баскетбольного клуба через 3 месяца после заключения контракта
Фото пресс-службы БК "Автодор" Баскетбольный клуб "Автодор" получил уведомление от американского защитника Терренса Эдвардса о его решении не возвращаться в Россию. Пресс-служба
Похожие новости
