取引プラットフォームAPIのアップグレードにより、疑わしい権限の脆弱性が発生し、9人のユーザーが権限の越権行為に関与している可能性があります。

【通貨界】の消息によると、ある取引プラットフォームは6月30日にAPI v3のアップグレードを行ったが、専門家はAPI権限管理の問題が原因で権限を超えた脆弱性が発生したと推測している。理由は以下の通り:複数回の出金が行われ、9人の悪意のあるユーザーが明確に特定できる。「したがって、旧APIと新APIの混用、権限管理または論理的な問題によって脆弱性が発生し、それが悪用された可能性が高い。」

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 5
  • 共有
コメント
0/400
PseudoIntellectualvip
· 07-26 01:31
また誰かがクリップクーポン666を使っています
原文表示返信0
CrashHotlinevip
· 07-25 03:23
バグは常に悪人を欠いていない
原文表示返信0
MEV_Whisperervip
· 07-25 03:22
また別の取引所が失敗した? 日常的なことだ
原文表示返信0
liquidation_watchervip
· 07-25 03:16
また権限の穴です。早く対処すべきでした。
原文表示返信0
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)