Bank Security. Как следует из сообщения на форуме, уязвимость может быть проэксплуатирована при помощи внедрения SQL-кода. Это один из распространенных способов взлома сервисов, использующих в своей работе базы данных. Благодаря внедрению SQL-кода злоумышленник может получить возможность отправлять произвольные запросы к базе данных, а также записывать локальные файлы и выполнять собственные команды на удаленном сервере. Как отмечает автор сообщения, уязвимая биржа имеет оборот около $2 млн в день, то есть относится к разряду небольших. По собственному утверждению, он смог получить доступ к таблице с данными пользователей для внесения депозитов, а пароли пользователей и администраторов оказались зашифрованы по методу bcrypt. Он также заявляет, что биржа планирует провести продажу собственного токена, и готов раскрыть информацию об уязвимости за 1 биткоин или $63000 по сегодняшнему курсу. Подобная атака на криптовалютную биржу уже описывалась в 2017 году на форуме BitcoinTalk, когда владелец одной из платформ обратился к специалистам для проверки защищенности своих систем. В процессе был выявлен вектор атаки посредством внедрения SQL-кода, открывавшей доступ к базам данных. Это позволило изменять данные аккаунтов и покупать биткоины за несуществующие активы. Тем не менее, вывод средств оказался невозможен из-за применяемых биржей дополнительных проверок при оформлении соответствующих запросов. «Конечно, внедрение SQL-кода – это критическая и чрезвычайно опасная уязвимость. Мы могли скачать данные профилей пользователей (логины/пароли), а затем попытаться взломать их. К сожалению, мы не знали, как подступиться к системе защиты паролей, – пишут специалисты. – Спустя пару дней мы смогли заставить сервер отправлять не только результирующие, но и исходные файлы, что позволило нам скопировать почти все исходники целой биржи. В одном из файлов содержался доступ к криптовалютному кошельку – наша миссия была выполнена».
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…