Аналитики из голландской финтех-компании VI Company обнаружили в смарт-контракте криптовалютной биржи Coinbase уязвимость, которая давала пользователям возможность манипулировать балансом, зачисляя на него неограниченное количество токенов Ethereum.
По словам аналитиков, используя смарт-контракт для передачи Еther на несколько кошельков, можно манипулировать балансом по вашей учетной записи на Coinbase.
«Если одна из внутренних транзакций в смарт-контракте не может быть проведена, предшествующие ей транзакции отменяются. Но эти транзакции не отменяются для Coinbase, то есть кто-то может завести на свой баланс сколько угодно Еther. После такой транзакции по адресу криптокошелька Coinbase средства не видны, но они отображаются в самом кошельке», — пояснили в VI Company и представили пошаговую инструкцию о том, как можно воспользоваться уязвимостью.
Информация была передана в Coinbase в декабре 2017 года, а в январе биржа устранила уязвимость и выплатила за ее обнаружение 10 000 долларов.
11:30
Четверг
0
5
«Коалиция ястребов»: Зеленский создаёт антиамериканский фронт - «Политика»
«США не станут воевать на стороне России против Европы, но Трамп вполне может объявить о нейтралитете»
11:30
Воскресенье
35
"Мосбилет" приглашает исследовать самые необычные музеи столицы
"Мосбилет" приглашает исследовать самые необычные музеи столицы Столичный сервис
11:30
Воскресенье
38
"Мосбилет" приглашает за кулисы театров "Современник" и "Ленком Марка Захарова"
"Мосбилет" приглашает за кулисы театров "Современник" и "Ленком Марка
11:30
Воскресенье
47
В Киеве остановился электротранспорт
Недвижимость
11:30
Вторник
0
36
Падение малого и среднего бизнеса продолжается. Очередь дошла до строительства - «Недвижимость»
У мелких застройщиков нет госконтрактов и связей с чиновниками, оттого и банкротятся
Похожие новости
