Dyrektor ds. bezpieczeństwa informacji SlowMist: Podejrzenie luki eskalacji uprawnień na giełdzie z powodu problemów z kontrolą uprawnień API
Zgodnie z informacjami Foresight News, 23pds, dyrektor ds. bezpieczeństwa informacji w SlowMist, poinformował na Twitterze, że pewna giełda przeprowadziła 30 czerwca aktualizację API do wersji v3 i podejrzewa, że problem z kontrolą uprawnień w API doprowadził do podatności związanej z eskalacją uprawnień. Powody są następujące: wypłaty zostały podzielone na wiele transakcji, a wyraźnie zaangażowanych było dziewięciu złośliwych użytkowników. „Dlatego bardzo prawdopodobne jest, że podatność została spowodowana przez jednoczesne użycie starego i nowego API, co doprowadziło do problemów z kontrolą uprawnień lub logiką, które zostały wykorzystane przez złośliwych aktorów.”
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Rynek swapów całkowicie wycenił podwyżkę stóp procentowych we wrześniu, a Nomura posuwa się jeszcze dalej: w ekstremalnych przypadkach Bank Japonii może wprowadzić rzadkie „trzy uderzenia” jeszcze w tym roku.
Nomura Securities niedawno wskazał, że jeśli presja na deprecjację jena będzie nadal narastać, Bank Japonii może w skrajnych sytuacjach podnieść stopy procentowe trzy razy z rzędu przed grudniem tego roku.
Wells Fargo obniża cenę docelową dla ON Semiconductor do 95 dolarów
Inwestycje venture capital w AI przechodzą od euforii do wybredności! Nadchodzi fala oczyszczania rynku, wielka reorganizacja branży może nastąpić w każdej chwili
Według ekspertów z branży venture capital, wraz z pojawieniem się oznak przewartościowania w niektórych segmentach rynku, inwestorzy powinni skoncentrować się na wzroście produktywności przedsiębiorstw zajmujących się sztuczną inteligencją.
Wycofanie się z handlu arbitrażowego przyczynia się do gwałtownego wzrostu jena, a oczekiwania co do podwyżki stóp procentowych przez Bank Japonii nadal rosną.
Wraz z tym, jak traderzy zwiększają zakłady na kolejną podwyżkę stóp procentowych przez Bank Japonii, masowe zamykanie pozycji carry trade finansowanych w jenach doprowadziło do wzrostu kursu jena wobec dolara amerykańskiego do najwyższego poziomu od miesiąca.
Ceny krypto
Więcej
