Coinbase 向漏洞披露者支付25萬美元賞金，該漏洞可使近乎0成本的賬戶獲利上百萬美元

Author：

Block

Time：2022/2/20 10:03:15

2月19日消息，Coinbase 在官方博客發布針對此前漏洞事件的調查報告，稱在2022 年 2 月 11 日收到了第三方研究人員的報告，稱他們發現了 Coinbase 交易界面的缺陷。Coinbase及時調動安全事件響應團隊對漏洞進行識別和修復，在不影響客戶資金的情況下解決了系統底層問題。

Coinbase表示，該錯誤的根本原因是零售經紀 API 端點中缺少邏輯驗證檢查，這允許用戶使用不匹配的源賬戶將交易提交到特定訂單簿。此 API 僅由零售高級交易平臺使用，該平臺目前處于有限測試版中。

舉例而言，假如一個用戶有一個擁有 100 SHIB 的帳戶，以及一個擁有 0 BTC 的第二個帳戶，他可以通過向 BTC-USD 訂單簿提交市價單賣出 100 BTC，但手動編輯其 API 請求以指定其 SHIB 賬戶作為資金來源，從而可以在 BTC-USD 訂單簿上賣出 100 BTC 的市價單。

為此，Coinbase表示向披露者支付了25萬美元的漏洞賞金。不過在其推文下方，很多評論認為這一獎勵金額過低。

Strike CEO：Bitcoin的開放網絡優于SWIFT網絡:金色財經報道，Strike CEO表示，“SWIFT網絡的參與者有限，而Bitcoin對所有人開放，開放網絡取勝。”[2022/12/7 21:28:44]

動態 | 加密愛好者在任天堂Switch游戲機上運行Bitcoin Core客戶端:據NewsBTC消息，加密愛好者、推特網友@Cypherm0nk發推分享了一張圖片，圖片顯示著一臺運行Bitcoin Core客戶端的任天堂Switch游戲機。在屏幕截圖中有與比特幣區塊鏈相關信息，包括當前區塊數和最后一個區塊時間。[2019/6/5]

動態 | Coinbase推出新取證框架Dexter:據bitcoinexchangeguide消息，Coinbase的安全工程師Hayden Parker日前表示，Coinbase推出了一個名為Dexter的新取證框架，主要目的是建立一個遠程、實時的取證采集解決方案以保障安全性。[2018/12/22]

去中心化交易平臺Hashflow加入權重系統

2月23日消息,去中心化交易平臺Hashflow今日宣布,由于網絡目前已多鏈運行,團隊將在網絡中加入權重系統。權重系數將使得各鏈的 LP 質押獎勵和各 Token 的交易獎勵有所不同.

Block Chain：2022/2/23 10:10:04

當前USDT溢價率為0.79%

金色財經報道,據新浪報價,離岸人民幣兌美元升破6.31,續刷2018年5月以來的最高水平。當前OKX上USDT場外價格報6.36左右,溢價率為0.79%.

Block Chain：2022/2/23 10:10:51

以太坊項目加速器Decent Labs將以DAO形式運作

2月24日消息,以太坊項目加速器 Decent Labs 首席執行官 Parker McCurley 在今年的 ETH Denver 以太坊大會接受采訪時透露,他們將會過渡到 DAO.

Block Chain：2022/2/24 10:12:36

市場排除了3月加息50個基點的可能性，并下調2022年美聯儲加息幅度預期

行情顯示,美國聯邦基金利率期貨大漲,市場排除了3月加息50個基點的可能性,并下調2022年美聯儲加息幅度預期.

Block Chain：2022/2/22 10:07:12