Обнаружив техническую уязвимость в системе безопасности криптовалютной биржи Poloniex, один из ее пользователей отписал о ней в службу поддержки, но ответа так и не дождался. Информация о том, как пользователь сумел обойти двухфакторную идентификацию во время вывода средств со счета биржи, появилась на портале Reddit.
Юзер, назвавшийся Poloniex2FASucks, сообщил, что смог вывести криптовалюту со своего счета без двухфакторной идентификации, как для логина, так и для подтверждения операции. Он снял ее со счета, использовав пароль из слитой базы данных. По его словам, при открытии электронной почты в клиенте, позволяющем просмотр изображений в предварительном режиме, подтверждается исходящая транзакция.
Пользователь также пожаловался, что обратился в службу поддержки Poloniex, но за 60 дней так и не получил обратное письмо. По мнению юзера, в устранении уязвимости просто не заинтересованы, поэтому намеренно ничего ему не ответили.
Позже к нему обратились другие пользователи криптовалютной биржи, обнаружившие баги. Им служба поддержки ответила, что премию за найденную уязвимость не выплатят, т. к. они воспользовались ей для того, чтобы подтвердить ее наличие. А самому Poloniex2FASucks может грозить иск, как это уже случалось с другими искателями уязвимостей, поэтому информацию о ней он решил просто продать.
Вырученные средства пойдут на благотворительность и поддержку сообщества разработчиков. 75% получит благотворительный фонд, принимающий биткоины, 20% — проекты с открытым исходным кодом и 5% пользователь оставит себе.
В последние годы майнинг криптовалют стал популярным способом заработка, привлекая внимание как крупных инвесторов, так…
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…