Аналитики из голландской финтех-компании VI Company обнаружили в смарт-контракте криптовалютной биржи Coinbase уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum.
По словам аналитиков, используя смарт-контракт для передачи Еther на несколько кошельков, можно манипулировать балансом по вашей учетной записи на Coinbase.
«Если одна из внутренних транзакций в смарт-контракте не может быть проведена, предшествующие ей транзакции отменяются. Но эти транзакции не отменяются для Coinbase, то есть кто-то может завести на свой баланс сколько угодно Еther. После такой транзакции по адресу криптокошелька Coinbase средства не видны, но они отображаются в самом кошельке», — пояснили в VI Company и представили пошаговую инструкцию о том, как можно воспользоваться уязвимостью.
Информация была передана в Coinbase в декабре 2017 года, а в январе биржа устранила уязвимость и выплатила за ее обнаружение 10 000 долларов.
11:30
Суббота
0
39
Пересесть на «электрички»? В России дураков нет - «Авто»
Топливный кризис не увеличил спрос на электромобили и гибриды, их продажи продолжают падать
11:30
Среда
30
Рано кричать «Ура»!": МОК снял с России ограничения. FIFA размышляет. IBU стреляет - «Спорт»
11:30
Среда
38
Анзор Кавазашвили: Ни МОК, ни Трамп вернуть наш футбол на мировые стадионы не помогут - «Спорт»
Пока мы не завершим СВО победой, полноценного возвращения российских команд на международные
11:30
Понедельник
10
КПРФ в очередной раз требует разблокировать Telegram, а Минцифры опять ужом вьется - «Общество»
Происшествия и криминал
11:30
Вторник
0
7
Украине наплевать, что Казахстан не получит дивидендов с ближневосточного кризиса - «Происшествия»
Украинские беспилотники второй день подряд утюжат танкеры на Морском терминале международного консорциума
Похожие новости
