Director de Seguridad de la Información de SlowMist: sospecha de vulnerabilidad de escalada de privilegios en un exchange por problemas en el control de permisos de la API
Según Foresight News, 23pds, Director de Seguridad de la Información en SlowMist, publicó en Twitter que cierto exchange realizó una actualización de la API v3 el 30 de junio, y sospecha que un problema en los controles de permisos de la API provocó una vulnerabilidad de escalamiento de privilegios. Las razones son las siguientes: los retiros se dividieron en múltiples transacciones, y está claro que hubo nueve usuarios maliciosos involucrados. "Por lo tanto, es muy probable que la vulnerabilidad haya sido causada por el uso combinado de APIs antiguas y nuevas, lo que resultó en problemas de control de permisos o de lógica que fueron aprovechados por actores maliciosos."
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Los tres principales índices bursátiles de EE.UU. cerraron al alza, Intel subió más del 10%.
En tendencia
MásLas acciones estadounidenses cerraron tres horas antes debido al feriado de Acción de Gracias, y los tres principales índices subieron colectivamente por quinto día consecutivo.
Datos: Si ETH cae por debajo de 2.886 dólares, la liquidación acumulada de posiciones largas en los principales CEX alcanzará los 1.206 millones de dólares.
Precios de las criptos
Más
