Аналитики из голландской финтех-компании VI Company обнаружили в смарт-контракте криптовалютной биржи Coinbase уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum.
По словам аналитиков, используя смарт-контракт для передачи Еther на несколько кошельков, можно манипулировать балансом по вашей учетной записи на Coinbase.
«Если одна из внутренних транзакций в смарт-контракте не может быть проведена, предшествующие ей транзакции отменяются. Но эти транзакции не отменяются для Coinbase, то есть кто-то может завести на свой баланс сколько угодно Еther. После такой транзакции по адресу криптокошелька Coinbase средства не видны, но они отображаются в самом кошельке», — пояснили в VI Company и представили пошаговую инструкцию о том, как можно воспользоваться уязвимостью.
Информация была передана в Coinbase в декабре 2017 года, а в январе биржа устранила уязвимость и выплатила за ее обнаружение 10 000 долларов.
11:30
Среда
0
9
Рост стоимости ЖКУ заметно ускорит инфляцию - «Экономика»
Индексация тарифов останется на прежнем уровне, иначе не решить текущие проблемы и даже не подготовиться к зиме
11:30
Понедельник
28
Трансферное окно в РПЛ: Батраков и Сперцян помогли Премьер-лиге выйти в плюс. «Локомотив» вообще рекорд побил - «Спорт»
Доходы впервые за много лет превысили расходы. Причем за счет своих воспитанников
11:30
Воскресенье
31
Собянин: завершено создание тоннелей от "Острова мечты" до "Кленового бульвара"
Собянин: завершено создание тоннелей от "Острова мечты" до "Кленового
11:30
Воскресенье
19
Они не виноваты: Мосгорсуд вынес решение по водителям фур, которых СБУ использовала втемную в операции «Паутина» - «Общество»
Происшествия и криминал
11:30
Вторник
0
22
Киев напрашивается на ковровые бомбардировки? Москве хотели устроить ад, но не получилось — за сутки уничтожено 1600 БПЛА - «Происшествия»
В результате «предвыборного» налета на столицу России и Подмосковье есть погибшие и раненые, ВСУ били не только дронами, но и ракетами «Фламинго»
Похожие новости
