SlowMist最高情報セキュリティ責任者：取引所でAPI権限管理の問題による特権昇格の脆弱性が疑われる

Foresight Newsによると、SlowMistの最高情報セキュリティ責任者である23pds氏は、ある取引所が6月30日にAPI v3のアップグレードを実施し、APIの権限管理に問題があったことで権限昇格の脆弱性が発生した可能性があるとツイートしました。その理由として、出金が複数のトランザクションに分割されており、9人の悪意あるユーザーが関与していることが明らかになっています。「したがって、旧APIと新APIの混在利用により、権限管理やロジックに問題が生じ、それが悪意ある攻撃者に悪用された可能性が高い」と述べています。