Перейти к содержанию

Исследователь заявил о продаже эксплоита для обхода двухфакторной аутентификации Poloniex


Shambler

Рекомендуемые сообщения

Исследователь безопасности разместил на Reddit сообщение о продаже данных об уязвимости в системе двухфакторной аутентификации Poloniex. По словам исследователя, на такой поступок ему пришлось пойти, поскольку многие исследователи, сообщавшие об уязвимостях в техподдержку Poloniex получали угрозы вместо вознаграждения за обнаруженную брешь. А еще, исследователь так и не получил ответ на свои тикеты относительно уязвимости в течение 60 дней.

Согласно описанию, уязвимость позволяет осуществить денежные транзакции без использования одноразовых паролей. Исследователю удалось снять деньги с чужого счета в обход двухфакторной аутентификации, а учетные данные для входа было получены из общедоступных баз данных.

О проблеме службы технической поддержки в Reddit начали писать многие пользователи, жалующиеся на тикеты без ответа в течение 75 дней.

Что касается реакции представителей Poloniex, они опровергли наличие какой-либо уязвимости в системе двухфакторной аутентификации биржи. Не зависимо от того, есть уязвимость или нет, если вы являетесь пользователем биржи Poloniex, настоятельно рекомендуем вам сменить учетные данные, поскольку для успешной эксплуатации все же требуется знать логин и пароль жертвы.

 

5071e92caef98d1500cd17dacef95a1e.jpg

Изменено пользователем Shambler
Ссылка на комментарий
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Similar Topics

    • Корейский криптокредитор Delio заявил о приостановке вывода средств с платформы

      Администрация корейского сервиса криптокредитования Delio объяснила приостановку вывода средств последствиями проблем, возникших на стороне бизнес-партнера Haru Invest. В среду, 14 июня, команда Delio сообщила пользователям о временной остановке операций по выводу средств. Причиной названы проблемы инвестиционной компании Haru Invest, которая прекратила вывод средств и пополнение депозитов днем ранее.   В Delio сообщили, что последствия ограничений, введенных со стороны Haru Invest, п

      в Новости криптовалют

    • Metropolitan Commercial Bank заявил о выходе из криптоиндустрии

      Metropolitan Commercial Bank, входящий в десятку лидеров национального рейтинга самых эффективных крупных общественных банков США за 2022 год, уведомил SEC о выходе из криптобизнеса. На этой неделе, 18 апреля, один из крупнейших американских банков с капитализацией около $5 млрд, Metropolitan Commercial Bank, направил официальное уведомление в Комиссию по ценным бумагам и биржам США (SEC). В своем заявлении банк указал, что по состоянию на 31 марта объем депозитов в цифровых валютах на бала

      в Новости криптовалют

    • Гонконг заявил о выпуске первых в мире токенизированных эко-френдли бондов

      Власти Гонконга выпустили токенизированные «зеленые облигации» на 800 млн гонконгских долларов ($101,9 млн). Это первая «экологичная долговая бумага» в мире, выпущенная правительством, заявили в Управлении денежного обращения Гонконга (HKMA). Власти Гонконга неоднократно настаивали, что одной из важных инициатив для привлечения институциональных инвесторов является выпуск «эко-френдли облигаций», долговых ценных бумаг для привлечения инвестиций в проекты, связанные с улучшением экологии.

      в Новости криптовалют

    • ЦБ Саудовской Аравии заявил о планах углубленного изучения CBDC

      ЦБ Саудовской Аравии (SAMA) в сотрудничестве с национальными банками и финтех-компаниями намерен провести углубленное изучение и тестирование возможностей использования CBDC. В частности, SAMA сосредоточит внимание на внутренних оптовых вариантах использования государственной цифровой валюты. Следующий этап проекта будет посвящен проверке гипотез об экономических, политических, правовых и нормативных последствиях внедрения цифровой валюты, а также изучению готовности рынка к применению плат

      в Новости криптовалют

    • Генеральный директор FTX заявил о возможном перезапуске криптобиржи

      Генеральный директор FTX сказал, что изучает возможность возрождения торговой площадки — в качестве одного из возможных вариантов реструктуризации компании и возврата средств клиентов. Генеральный директор банкротящейся криптобиржи Джон Рэй (John Ray) сообщил СМИ о своем потенциальном намерении возродить торговую площадку. Рэй рассказал, что создал рабочую группу для изучения возможности перезапуска FTX.com, основной платформы компании. Гендиректор намерен выяснить: принесет ли восстановлен

      в Новости криптовалют

×
×
  • Создать...