慢雾首席信息安全官：推测某交易所或因 API 权限控制问题导致越权漏洞

ForesightNews2025/07/25 02:26

Bitget 提供加密货币、股票和黄金的一站式交易服务。立即交易！

新用户立享 6200 USDT 欢迎礼包！立即注册！

Foresight News 消息，慢雾首席信息安全官 23pds 发推表示，某交易所曾于 6 月 30 日进行了 API v3 升级，其推测是 API 权限控制问题导致的越权漏洞。原因如下：是分多笔提币、能明确说 9 个恶意用户。「所以大概率是因为新旧 API 混用，权限控制或逻辑问题导致的漏洞，从而被恶意利用。」

免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。

你已了解市场，是时候开始交易了！

Bitget支持一站式交易加密货币、股票和黄金等。

立即交易！