Giám đốc An ninh Thông tin của SlowMist: Nghi ngờ lỗ hổng leo thang đặc quyền tại một sàn giao dịch do vấn đề kiểm soát quyền API
Theo Foresight News, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã đăng tweet cho biết một sàn giao dịch đã tiến hành nâng cấp API v3 vào ngày 30 tháng 6, và ông nghi ngờ rằng một vấn đề liên quan đến kiểm soát quyền API đã dẫn đến lỗ hổng leo thang đặc quyền. Các lý do được đưa ra như sau: các giao dịch rút tiền đã bị chia nhỏ thành nhiều giao dịch, và rõ ràng có chín người dùng độc hại liên quan. "Do đó, rất có khả năng lỗ hổng này xuất phát từ việc sử dụng lẫn lộn giữa API cũ và mới, dẫn đến các vấn đề về kiểm soát quyền hoặc logic bị các đối tượng xấu lợi dụng."
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Kim Ki-bum, người thân tín của Lee Jung-hoon - chủ sở hữu thực sự của Holdings, vừa được bổ nhiệm làm CEO mới.
Đồng AUD đạt mức cao nhất trong 13 năm so với NZD! Chính sách phân hóa giữa RBA và RBNZ gia tăng, giao dịch chênh lệch lãi suất trở nên sôi động hơn
Tỷ giá đô la Úc so với đô la New Zealand đã tăng lên mức cao nhất trong 13 năm, chủ yếu được thúc đẩy bởi triển vọng lãi suất khác biệt giữa ngân hàng trung ương hai nước cũng như giá kim loại tăng cao.
Phân tích thị trường bitcoin (BTC) ngày 8/9 từ Coin Master
Giá tiền điện tử
Thêm
