هاكر ذو قبعة بيضاء ينقذ منصة تداول Coinbase للمحترفين من اختراق كارثي
Crypto Horizon
تم النشر 13 فبراير, 2022 07:36
محدث 13 فبراير, 2022 19:34
هاكر ذو قبعة بيضاء ينقذ منصة تداول Coinbase للمحترفين من اختراق كارثي
نجح مخترق ذو قبعة بيضاء يُعرف باسم “شجرة ألفا” مؤخرًا في تفادي أزمة كبيرة لـ Coinbase (NASDAQ:COIN)، بما في ذلك منصة التداول المتقدمة الخاصة بها.
استدعى الهاكر الذي يحمل اسم “شجرة ألفا” Coinbase والرئيس التنفيذي لها، براين أرمسترونج ، بعد اكتشاف ثغرة أمنية على منصة التداول من شأنها أن تعرض المنصة لمهاجمين تابعين لجهات خارجية لإرسال جميع كتب أوامر Coinbase إلى نظام تعسفي الأسعار.
بعد ساعات قليلة من التغريدة ، أعلنت Coinbase أنها أوقفت التداول على منصة التداول المتقدمة لأسباب فنية. بعد حل المشكلة ، أعطى Tree of Alpha شهرة لفريق Coinbase لاستجابتهم السريعة، بينما شكر Armstrong المخترق علنًا على مساعدتهم.
كانت الثغرة الأمنية على منصة التداول المتقدمة لـ Coinbase، والتي هي حاليًا في مرحلة الاختبار. وفقًا للمتسلل ، فإن الخطأ المعين “يمكن أن يسمح للمستخدمين الخبثاء بإرسال جميع كتب أوامر Coinbase بأسعار عشوائية” ; وبالتالي يكون بمثابة يوم دفع ضخم للممثلين السيئين.
يتفاعل Coinbase بسرعة مع تحذير Tree of Alpha لحسن الحظ ، سارعت Coinbase في الرد على الإنذار الذي أطلقه الهاكر.
معلنة أنها أوقفت التداول على المنصة في غضون ساعتين من تلقي تغريدة عامة من “Tree of Alpha”.
بعد ساعتين ، أعادت البورصة تمكين الخدمة الكاملة للتداول المسبق للبيع بالتجزئة ; مع تمكن المستخدمين من استئناف طلباتهم.
شكر الرئيس التنفيذي لشركة Coinbase ، براين أرمسترونج ، الهاكر لمساعدته فريق Coinbase ; موضحًا “يحب كيف يساعد مجتمع الكريبتو بعضهم البعض!”
القبعة البيضاء للإنقاذ على الرغم من أنه لا يبدو متكررًا حدوث هذه الأنواع من التعاون ، إلا أنها لا تزال تحدث.
مثل “Tree of Alpha” ، ساعد العديد من المتسللين البيض الآخرين أيضًا في منع شركات الكريبتو مثل Coinbase من التعرض لتهديدات محتملة ; وحماية النظام الأساسي والمستهلكين من خسائر فادحة.
في العام الماضي ، سرق أحد المتسللين أصولًا بقيمة 612 مليون دولار من شركة Poly Network ; لكنه أعاد في النهاية جميع الأموال تقريبًا بعد أسابيع من الحوار. ادعى المتسللون أنهم فعلوا ذلك لتلقين الشبكة درسًا.
في حين أن وضع متسللي شبكة Poly Network بصفتهم “هاكرز ذوي قبعة بيضاء” يظل موضع تساؤل ; فقد كان هناك متسللون آخرون أثبتوا أنهم يعملون بصرامة بنية حسنة. على سبيل المثال ، في أغسطس 2021 ; ساعد الباحث الأمني في Paradigm والمعروف باسم samczun على Twitter ، في إصلاح عيب 350 مليون دولار لـ SushiSwap DEX.
في الأسبوع الماضي ، كان الباحث الأمني يساعد في كشف ما حدث مع Wormhole ; الذي تم استغلاله مقابل 320 مليون دولار ، باعتباره أكبر اختراق محتمل للجسر حتى الآن ; واحدة من أحدث المشكلات التي واجهها Solana في الأشهر الأخيرة.
لعب هاكرز القبعة البيضاء أدوارًا بارزة في الحفاظ على مساحة الكريبتو نظيفة ومفتوحة وجديرة بالثقة في الآونة الأخيرة. أدت الشعبية المتزايدة للقبعات البيضاء أيضًا إلى ظهور المزيد من شركات الكريبتو مثل Kraken و EOS و Ethereum Foundation ، حيث تقدم مكافآت للعيوب المحتملة المكتشفة على نظامها الأساسي.
اطلع على المقالة الأصلية
احصل على التطبيق
كتب بيد: Crypto Horizon
ينطوي التداول في الأدوات المالية و/ أو العملات الرقمية على مخاطر عالية بما في ذلك مخاطر فقدان بعض أو كل مبلغ الاستثمار الخاص بك، وقد لا يكون مناسبًا لجميع المستثمرين. فأسعار العملات الرقمية متقلبة للغاية وقد تتأثر بعوامل خارجية مثل الأحداث المالية أو السياسية. كما يرفع التداول على الهامش من المخاطر المالية.
قبل اتخاذ قرار بالتداول في الأدوات المالية أو العملات الرقمية، يجب أن تكون على دراية كاملة بالمخاطر والتكاليف المرتبطة بتداول الأسواق المالية، والنظر بعناية في أهدافك الاستثمارية، مستوى الخبرة، الرغبة في المخاطرة وطلب المشورة المهنية عند الحاجة.
Fusion Media تود تذكيرك بأن البيانات الواردة في هذا الموقع ليست بالضرورة دقيقة أو في الوقت الفعلي. لا يتم توفير البيانات والأسعار على الموقع بالضرورة من قبل أي سوق أو بورصة، ولكن قد يتم توفيرها من قبل صانعي السوق، وبالتالي قد لا تكون الأسعار دقيقة وقد تختلف عن السعر الفعلي في أي سوق معين، مما يعني أن الأسعار متغيرة باستمرار وليست مناسبة لأغراض التداول. لن تتحمل Fusion Media وأي مزود للبيانات الواردة في هذا الموقع مسؤولية أي خسارة أو ضرر نتيجة لتداولك، أو اعتمادك على المعلومات الواردة في هذا الموقع.
يحظر استخدام، تخزين، إعادة إنتاج، عرض، تعديل، نقل أو توزيع البيانات الموجودة في هذا الموقع دون إذن كتابي صريح مسبق من Fusion Media و/ أو مزود البيانات. جميع حقوق الملكية الفكرية محفوظة من قبل مقدمي الخدمات و/ أو تبادل تقديم البيانات الواردة في هذا الموقع.
قد يتم تعويض Fusion Media عن طريق المعلنين الذين يظهرون على الموقع الإلكتروني، بناءً على تفاعلك مع الإعلانات أو المعلنين.