Аналитики из голландской финтех-компании VI Company обнаружили в смарт-контракте криптовалютной биржи Coinbase уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum.
По словам аналитиков, используя смарт-контракт для передачи Еther на несколько кошельков, можно манипулировать балансом по вашей учетной записи на Coinbase.
«Если одна из внутренних транзакций в смарт-контракте не может быть проведена, предшествующие ей транзакции отменяются. Но эти транзакции не отменяются для Coinbase, то есть кто-то может завести на свой баланс сколько угодно Еther. После такой транзакции по адресу криптокошелька Coinbase средства не видны, но они отображаются в самом кошельке», — пояснили в VI Company и представили пошаговую инструкцию о том, как можно воспользоваться уязвимостью.
Информация была передана в Coinbase в декабре 2017 года, а в январе биржа устранила уязвимость и выплатила за ее обнаружение 10 000 долларов.
11:30
Пятница
0
11
Юлия Мендель: «У Зеленского в телефоне половина элиты РФ — пусть летит в Москву и договаривается» - «Политика»
Почему бывший голос Зеленского заговорил о «национальном самоубийстве» Украины
11:30
Вторник
25
Москва уделит отдельное внимание развитию технопарков – Собянин
Москва уделит отдельное внимание развитию технопарков – Собянин Власти столицы продолжат развивать
11:30
Вторник
18
Сергей Собянин: фестиваль колледжей познакомил школьников с будущими профессиями
Сергей Собянин: фестиваль колледжей познакомил школьников с будущими профессиями В Москве порядка
11:30
Четверг
8
Первый урок преподадут на блюдечке с голубой каёмочкой - «Здоровье»
Новости Банков
19:53
Четверг
0
28
Сбои банковского обслуживания осложнили получение наличных в небольших городах
Пенсионеры и небольшие города чувствуют перебои острее Жители небольших населённых пунктов оказались в наиболее зависимом положении из-за ограничений одного массового банка. В некоторых территориях
Похожие новости
