Nai-save ng White Hat Hacker ang Coinbase Mula sa Potensyal na 'Market-Nuking' Exploit

Isang white hat hacker na kilala bilang "Tree of Alpha" kamakailan ang nakaiwas sa isang makabuluhang krisis para sa Coinbase, na kinasasangkutan ng Advanced Trading platform nito.

Ang hacker na tinatawag na "Tree of Alpha," tinatawag na out Ang Coinbase at ang CEO nito, si Brian Armstrong, pagkatapos na matuklasan ang isang kahinaan sa trading platform na magsasailalim sa platform sa mga third-party attacker upang ipadala ang lahat ng Coinbase order book sa mga arbitraryong presyo. 

Ilang oras pagkatapos ng tweet, Coinbase anunsyado na hindi nito pinagana ang pangangalakal sa platform ng Advanced na Trading nito para sa mga teknikal na dahilan. Matapos malutas ang isyu, nagbigay ng kudos ang Tree of Alpha sa koponan ng Coinbase para sa mabilis na pagtugon nito, habang si Armstrong ay pampublikong nagpasalamat sa hacker para sa kanilang tulong.

Ang kahinaan ay nasa Advanced Trading Platform ng Coinbase – na kasalukuyang nasa yugto ng pagsubok nito. Ayon sa hacker, ang partikular na bug ay “maaaring payagan ang mga malisyosong user na ipadala ang lahat ng Coinbase order book sa mga di-makatwirang presyo” – dahil dito nagsisilbing isang napakalaking payday sa masasamang aktor.

Mabilis na tumugon ang Coinbase sa babala ng Tree of Alpha

Sa kabutihang palad, ang Coinbase ay mabilis na tumugon sa alarma na itinaas ng mga hacker, na nag-aanunsyo na hindi nito pinagana ang pangangalakal sa platform sa loob ng dalawang oras pagkatapos matanggap ang pampublikong tweet mula sa "Tree of Alpha."

Makalipas ang dalawang oras, ang palitan muling pinagana ang buong serbisyo para sa retail advance trading, kung saan maipagpapatuloy ng mga user ang kanilang mga order. Puno ng Alpha mapag- ito na may isang screenshot ng patched exploit.

Ang CEO ng Coinbase na si Brian Armstrong ay nagpasalamat sa Tree of Alpha sa pagtulong sa koponan ng Coinbase, na nagsasaad kung paano niya "gusto kung paano tinutulungan ng komunidad ng crypto ang isa't isa!"

White Hatters to the Rescue

Bagama't mukhang hindi madalas na nangyayari ang mga ganitong uri ng pakikipagtulungan, nangyayari pa rin ang mga ito.

Tulad ng "Tree of Alpha," ang ilang iba pang mga puting hacker ay tumulong din na maiwasan ang mga kumpanya ng crypto tulad ng Coinbase na dumanas ng mga potensyal na banta, na nagpoprotekta sa platform at mga consumer mula sa malalaking pagkalugi. 

Noong nakaraang taon, isang hacker ang nagnakaw ng $612 milyong asset mula sa Poly Network, ngunit kalaunan ay ibinalik ang halos lahat ng pondo pagkatapos ng mga linggo ng pag-uusap. Sinabi ng mga hacker na ginawa nila ito para turuan ng leksyon ang network.

Habang ang katayuan ng mga hacker ng Poly Network bilang "mga puting hatter" ay nananatiling kaduda-dudang, may iba pang mga hacker na nagpatunay na sila ay gumagana nang mahigpit na may mabuting layunin. Halimbawa, noong Agosto 2021, ang Paradigm security researcher na kilala bilang @samczun sa Twitter, tumulong na ayusin ang isang $350 milyon na depekto para sa SushiSwap DEX.

Noong nakaraang linggo, ang security researcher ay tumulong sa paglutas ng nangyari sa Wormhole, na pinagsamantalahan para sa $320 milyon, bilang potensyal na pinakamalaking bridge hack hanggang sa kasalukuyan – isa sa mga pinakabagong problemang kinaharap ni Solana nitong mga nakaraang buwan.

Ang mga hacker ng white hat ay gumanap ng mga kilalang tungkulin sa pagpapanatiling malinis, bukas, at mapagkakatiwalaan ng crypto space sa mga kamakailang panahon. Ang lumalagong katanyagan ng mga puting sumbrero ay humantong din sa mas maraming crypto firm tulad ng Binance, Kraken, EOS, at Ethereum Foundation, na nag-aalok ng mga pabuya para sa mga potensyal na bahid na natuklasan sa kanilang platform. 

Ano ang palagay mo tungkol sa paksang ito? Sumulat sa amin at sabihin sa amin!

Pagtanggi sa pananagutan

Ang lahat ng impormasyon na nilalaman sa aming website ay nai-publish sa mabuting pananampalataya at para sa pangkalahatang mga layunin ng impormasyon lamang. Anumang pagkilos na gagawin ng mambabasa sa impormasyong matatagpuan sa aming website ay mahigpit na nasa kanilang sariling peligro.

Pinagmulan: https://beincrypto.com/white-hat-hacker-saves-coinbase-from-advanced-trading-exploit/