Директор по информационной безопасности SlowMist: подозрение на уязвимость повышения привилегий на бирже из-за проблем с контролем разрешений API
Согласно данным Foresight News, 23pds, директор по информационной безопасности SlowMist, сообщил в Twitter, что одна из бирж провела обновление API v3 30 июня, и он подозревает, что проблема с контролем разрешений API привела к уязвимости повышения привилегий. Причины следующие: выводы средств были разделены на несколько транзакций, и очевидно, что было задействовано девять злоумышленников. «Поэтому весьма вероятно, что уязвимость возникла из-за одновременного использования старого и нового API, что привело к ошибкам в контроле разрешений или логике, которыми воспользовались злоумышленники».
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
ETH превысил 2700 долларов
Импорт нефти и чипов для искусственного интеллекта способствовал расширению торгового дефицита США в августе до 105.6 миллиардов долларов, что стало максимальным показателем за последние 17 месяцев.
В августе торговый дефицит США увеличился до 105,6 миллиарда долларов, достигнув максимума с марта 2025 года. Импорт достиг рекордных 420,8 миллиарда долларов, что связано с ростом импорта полупроводников и инвестиционных товаров в результате строительства центров обработки данных AI. Превышение ожиданий по дефициту привело к снижению прогноза ВВП за третий квартал от Goldman Sachs и Федерального резервного банка Атланты.
Цены на крипто
Далее
