安全事件搜索
已为您找到1条 "2018-08-02" 的相关事件
门罗币假充值漏洞导致Altex交易所遭受重大损失
白帽安全研究院转载2018-08-03 10:39:26 5989
据发现安全该漏洞的研究人员称,门罗币存在一个允许从数字货币交易所中盗窃的漏洞。根据严重程度,该漏洞在可能的10中排名第9。Bug赏金猎人Jason Rhineland透露对于该漏洞的利用可能正在进行中。Bug Bounty Hunter发现了Monero钱包中的漏洞Jason Rhineland在HackerOne中提交了一篇文章,他披露了一个门罗币的业务逻辑问题。根据莱茵兰的说法,似乎已经修复的钱包余额显示错误也延伸到交易所,可能会导致存放在交易所中的所有门罗币被盗窃。“PR#3985修复了一个钱包余额显示错误,这似乎无害,但这个错误也延伸到了交易所:例如,1 XMR充值到交易所,并且重复发