कॉइनबेस और नवीनतम ‘मार्केट-नुकिंग’ भेद्यता की कहानी

यदि आप एक सफेद टोपी हैकर थे और आपको शोषण करने के बीच चयन करना था a “संभावित रूप से बाजार-नुकिंग” भेद्यता और $250,000 बग बाउंटी को स्वीकार करते हुए, आप क्या चुनेंगे? इस महीने, एक व्हाइट हैट हैकर ने बाद वाले को चुना, जिससे बड़ी राहत मिली कॉइनबेस लेन देन।

एक सिक्का-आदमी से बचाया गया

इंजीनियर, जो ट्विटर पर “ट्री ऑफ अल्फा” के नाम से जाना जाता है [@Tree_of_Alpha] एक सूत्र साझा किया कॉइनबेस तक पहुंचने से पहले भेद्यता के विवरण और उन्होंने बग का परीक्षण कैसे किया। अल्फा का पेड़ दावा किया कि एक्सचेंज की दिग्गज कंपनी के एडवांस ट्रेडिंग फीचर की भेद्यता ने कम एथिकल हैकर को बिटकॉइन और अन्य सिक्कों को बेचने के बाद मुनाफे के साथ चलने दिया, जो उनके पास भी नहीं थे।

अल्फा का पेड़ भी दावा किया,

“मैंने बीटीसी-यूएसडी जोड़ी पर 0.0243 बीटीसी बेचने के लिए सिर्फ 0.0243 ईटीएच का इस्तेमाल किया, एक जोड़ी जिसे मैं एक्सेस नहीं कर सकता, बिना किसी बीटीसी को पकड़े।”

इसके बाद, उन्होंने 50 SHIB का उपयोग करके 50 BTC सीमा बिक्री आदेश देने का प्रयास किया। जब अन्य लोग कथित तौर पर कहा वे भी इसे देख सकते थे, अल्फा के पेड़ मदद के लिए ट्वीट किया कॉइनबेस के शीर्ष निष्पादन तक पहुंचने के लिए। कॉइनबेस की प्रतिक्रिया गति की प्रशंसा करते हुए, ट्री ऑफ अल्फा कहा,

“हालांकि मैं कभी-कभी कॉइनबेस के साथ अपना गोमांस खाता हूं, मुझे यकीन नहीं है कि मैं उसी स्थिति में किसी अन्य सीईएक्स तक पहुंच सकता हूं।”

कॉइनबेस आपको पढ़ने के लिए नहीं छोड़ेगा

क्रिप्टो एक्सचेंज दर्ज किया गया अपनी खुद की प्रेस विज्ञप्ति – दिनांक 19 फरवरी – कि व्हाइट हैट हैकर ने 11 फरवरी को इस मुद्दे को उठाया। दोनों पक्ष इस बात पर सहमत हुए कि संपर्क जल्दी किया गया ताकि बग की पहचान की जा सके और फिर उसे ठीक किया जा सके।

ऐसा लगता है कि हमारी टीम उनसे जुड़ने के लिए संपर्क में है, और हम जांच करेंगे।

– ब्रायन आर्मस्ट्रांग – barmstrong.eth (@brian_armstrong) 11 फरवरी 2022

ट्री ऑफ अल्फा ने कंपनी के हिस्से के रूप में संपर्क किया हैकरवनकॉइनबेस का बग बाउंटी प्लेटफॉर्म।

कॉइनबेस ने आगे बताया कि रिटेल एडवांस्ड ट्रेडिंग प्लेटफॉर्म में था सीमित बीटा रिलीज़.

इतनी भारी कीमत नहीं?

कई उपयोगकर्ताओं को संदेह हुआ जब उन्हें पता चला कि कॉइनबेस का “अब तक का सबसे बड़ा बग बाउंटी” इस खोज के लिए कुल 250,000 डॉलर ही थे। यह ध्यान में रखते हुए महत्वपूर्ण है कि ट्री ऑफ अल्फा में बीटीसी से बिक्री के साथ दूर जाने की शक्ति थी, जो उनके पास भी नहीं थी, या उच्चतम बोली लगाने वाले को जानकारी बेचती थी।

बहुत से लोग अब सोच रहे होंगे कि क्या वे ट्री ऑफ अल्फा के समान चुनाव करेंगे, या यदि उन्हें रिपोर्ट दर्ज करने के लिए एक बड़े इनाम की आवश्यकता होगी।

क्रिप्टो के लिए कॉइनबेस की भेद्यता एक महत्वपूर्ण समय पर आती है, क्योंकि निवेशक सवाल करते हैं कि क्या केंद्रीकृत एक्सचेंज वास्तव में अपनी संपत्ति को हैकर्स और सरकारी अधिकारियों दोनों से सुरक्षित रख सकते हैं।

SHARE