نجح أحد المتسللين ذوي القبعة البيضاء المعروف باسم "شجرة ألفا" مؤخرًا في تفادي أزمة كبيرة لـ Coinbase من خلال إشراك منصة التداول المتقدمة الخاصة به.
المخترق الذي يطلق عليه اسم "Tree of Alpha" المسمى Coinbase والرئيس التنفيذي لها ، Brian Armstrong ، بعد اكتشاف ثغرة أمنية على منصة التداول يُزعم أنها أخضعت المنصة لمهاجمين تابعين لجهات خارجية لإرسال جميع دفاتر الطلبات. Coinbase بأسعار عشوائية .
هل يعرف أي شخص أي شخص في فريق تطوير CoinDesk ؟ أحتاج إلى جهة اتصال في أسرع وقت ممكن ولم أتمكن من العثور على بريد إلكتروني بخلاف news @ coindeskdotcom.
الاسبوع المقبل.
- شجرة ألفا (Tree_of_Alpha) ٢١ يناير ٢٠٢٢
بعد ساعات قليلة من التغريدة ، أعلنت Coinbase أنها أوقفت التداول على منصة التداول المتقدمة لأسباب فنية. بعد إصلاح المشكلة ، شكرت Tree of Alpha فريق Coinbase على استجابتهم السريعة ، بينما شكر Armstrong المخترق علنًا على مساعدتهم.
كانت الثغرة الأمنية موجودة في منصة التداول المتقدمة لـ Coinbase ، والتي يتم اختبارها حاليًا. وفقًا للمتسلل ، فإن الخطأ المعين "يمكن أن يسمح للمستخدمين الخبثاء بإرسال جميع دفاتر طلبات Coinbase بأسعار عشوائية" ، وبالتالي يكون بمثابة يوم دفع ضخم للأشرار.
يتفاعل Coinbase بسرعة مع تحذير Tree of Alpha
لحسن الحظ ، ردت Coinbase بسرعة على الإنذار الذي أطلقه المتسللون ، معلنة أنها أوقفت التداول على المنصة في غضون ساعتين من تلقي تغريدة عامة من "Tree of Alpha".
بعد ساعتين ، أعادت البورصة تنشيط الخدمة الكاملة لتجارة التجزئة المسبقة ، مع إمكانية استئناف المستخدمين لأوامرهم. أكدت Tree of Alpha ذلك بلقطة شاشة للاستغلال الصحيح.
شكر الرئيس التنفيذي لـ Coinbase Brian Armstrong Tree of Alpha لمساعدتها فريق Coinbase ، موضحًا كيف "يحب الطريقة التي يساعد بها مجتمع التشفير بعضهم البعض!"
الأبيض Hatters للإنقاذ
على الرغم من أنه لا يبدو من الشائع حدوث هذه الأنواع من التعاون ، إلا أنها تحدث بالرغم من ذلك.
مثل "Tree of Alpha" ، ساعد العديد من المتسللين البيض الآخرين أيضًا في منع التهديدات المحتملة لشركات التشفير مثل Coinbase ، مما يحمي النظام الأساسي والمستهلكين من الخسائر الجسيمة.
في العام الماضي ، سرق أحد المتطفلين 612 مليون دولار من الأصول من شبكة بولي ، لكنه أعاد في النهاية جميع الأموال تقريبًا بعد أسابيع من الحوار. ادعى المتسللون أنهم فعلوا ذلك لتلقين الشبكة درسًا.
في حين أن وضع متسللي شبكة Poly Network بصفتهم "متسللين بيض" يظل موضع تساؤل ، فقد ظهر متسللون آخرون يعملون بصرامة بنية حسنة. على سبيل المثال ، في أغسطس 2021 ، ساعد الباحث الأمني Paradigm ، المعروف باسم samczun على Twitter ، في إصلاح عيب بقيمة 350 مليون دولار في SushiSwap DEX.
في الأسبوع الماضي ، ساعد الباحث الأمني في كشف ما حدث مع Wormhole ، الذي تم استغلاله بمبلغ 320 مليون دولار ، باعتباره أكبر هجوم على الجسر حتى الآن ، وهو أحد أحدث المشكلات التي واجهها Solana. في الأشهر الماضية.
لعب قراصنة القبعة البيضاء أدوارًا رائدة في الحفاظ على مساحة التشفير نظيفة ومفتوحة وموثوقة في الآونة الأخيرة. أدت الشعبية المتزايدة للقبعات البيضاء أيضًا إلى ظهور المزيد من شركات التشفير مثل Binance و Kraken و EOS و Ethereum Foundation ، حيث تقدم مكافآت للعيوب المحتملة المكتشفة على نظامها الأساسي.
ما رأيك في هذا الموضوع؟ اكتب لنا وأخبرنا !
ينقذ منشور White Hat Hacker Coinbase من استغلال "Market-Nuking" المحتمل الذي ظهر لأول مرة على BeInCrypto .