Jump to content

Recommended Posts

Posted

issledovatel_intezer_obnaruzhil_uyazvimost_v_prilozhenii_blockfolio.jpg

 

В приложении Blockfolio обнаружена уязвимость, которая позволяет получить доступ к закрытому исходному коду и внедрить собственный код в репозиторий Blockfolio на GitHub.

Специалист по кибербезопасности из компании Intezer Пол Литвак (Paul Litvak) обнаружил уязвимость в конце апреля, когда решил проверить безопасность используемых им криптовалютных инструментов.

 

«Спустя некоторое время после изучения новой версии приложения, я обратил внимание на старые версии. Вскоре я обнаружил, что версия от 2017 года имеет доступ к API GitHub», – рассказал Литвак.

 

code litvak.png

 

 

Подробнее: https://bits.media/belyy-khaker-obnaruzhil-uyazvimost-v-prilozhenii-blockfolio/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакер вернул украденные из протокола NEAR Intents средства

      Разработчики протокола NEAR Intents объявили, что сумели установить личность злоумышленника, воспользовавшегося уязвимостью и укравшего 1 октября токены на сумму $3,8 млн. Ошибка, приведшая к краже средств, была обнаружена в процессе взаимодействия смарт-контракта NEAR Intents и блокчейна Omni, рассказали разработчики. Хакеру удалось вывести средства и перевести на биржу KuCoin, а затем — в сеть Биткоина.    Команде проекта удалось установить задействованные злоумышленником адреса и л

      in Новости криптовалют

    • Хакер дважды за месяц незаметно создал миллионы токенов ZANO и стейблкоинов fUSD

      Проект Zano раскрыл детали крупной атаки, связанной с уязвимостью механизма Gateway Address, который давал оператору единый баланс в стиле обычной учетной записи для удобства управления средствами. Злоумышленник воспользовался брешью, чтобы выпустить 36,9 млн нативных токенов ZANO, а также стейблкоины Freedom Dollar (fUSD). После расследования команда проекта приняла решение откатить историю блокчейна примерно на месяц, затронув в том числе легитимные транзакции.   Первая атака на Za

      in Новости криптовалют

    • ZachXBT обнаружил пять выводящих украденную у Bitget криптовалюту посредников

      Анонимный блокчейн-исследователь ZachXBT опубликовал псевдонимы пяти человек, которых подозревает в отмывании средств, украденных при недавнем взломе биржи Bitget на $387,5 млн. ZachXBT утверждает, что это жители Китая, работающие на хакеров из Северной Кореи. Криптодетектив отслеживает эту группу по нескольким случаев взлома и просит помочь с обработкой транзакций в публичных Discord-серверах и используемых группой телеграм-каналах. Анонимный аналитик обнародовал никнеймы участников групп

      in Новости криптовалют

    • Хакер за 25 центов выпустил 46 млрд привязанных к биткоину токенов

      Взломавший мост Symbiosis хакер смог создать около 46,1 млрд необеспеченных токенов syBTC, привязанных к биткоину. Это в 2000 раз больше максимального предложения биткоина в 21 млн монет. При этом злоумышленник потратил всего лишь 330 сатоши стоимостью около 25 центов. Атака произошла 11 сентября, но подробности команда проекта сообщила только сейчас..   Хакер смог убедить систему, что он одновременно и одобренный вкладчик, и администратор моста. Расширенные права позволили ему устан

      in Новости криптовалют

    • Хакер украл деньги клиентов необанка Avici на базе Solana

      Предлагающий банковские услуги с криптовалютным обеспечением проект Avici в пятницу, 28 августа, подвергся взлому системы безопасности. Хакер обналичил средства клиентов действующего на базе блокчейна Solana необанка. Сначала неизвестный запустил функцию SubmitSignatures в программе авторизации Avici, затем активизировал функцию AddCollateralAdmin в программе обеспечения Avici, а затем — WithdrawCollateralAsset для вывода средств. На момент взлома на адресе хакера находилось около 10 005

      in Новости криптовалют

×
×
  • Create New...