Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnالويب 3مربعالمزيد
التداول
التداول الفوري
شراء العملات المشفرة وبيعها بسهولة
الهامش
قم بزيادة رأس مالك وكفاءة التمويل
Onchain
Going Onchain, without going Onchain!
تحويل
لا توجد رسوم معاملات وبدون انخفاض في السعر.
استكشاف
Launchhub
احصل على الأفضلية مبكرًا وابدأ بالفوز
التداول بالنسخ
انسخ تداول المتداول المميز بنقرة واحدة
Bots
برنامج تداول آلي مدعوم بالذكاء الاصطناعي ذكي بسيط وسريع وموثوق
التداول
العقود الآجلة لعملة USDT-M
تمت تسوية العقود الآجلة بعملة USDT
العقود الآجلة لعملة USDC-M
تمت تسوية العقود الآجلة بعملة USDC
العقود الآجلة لعملة Coin-M
تمت تسوية العقود الآجلة بالعملات المشفرة
استكشاف
دليل العقود الآجلة
رحلة من المبتدئين إلى المتقدمين في تداول العقود الآجلة
العروض الترويجية للعقود الآجلة
مكافآت سخية بانتظارك
نظرة عامة
مجموعة من المنتجات لتنمية أصولك
Simple Earn
يُمكنك الإيداع والسحب في أي وقتٍ لتحقيق عوائد مرنة بدون مخاطر.
On-chain Earn
اربح أرباحًا يوميًا دون المخاطرة برأس المال
منتج Earn المنظم
ابتكار مالي قوي للتعامل مع تقلبات السوق
المستوى المميز (VIP) وإدارة الثروات
خدمات متميزة لإدارة الثروات الذكية
القروض
اقتراض مرن مع أمان عالي للأموال
كبير مسؤولي أمن المعلومات في SlowMist: ثغرة تصعيد امتيازات مشتبه بها في إحدى منصات التداول بسبب مشكلات في التحكم بصلاحيات واجهة برمجة التطبيقات

كبير مسؤولي أمن المعلومات في SlowMist: ثغرة تصعيد امتيازات مشتبه بها في إحدى منصات التداول بسبب مشكلات في التحكم بصلاحيات واجهة برمجة التطبيقات

عرض الأصل
ForesightNewsForesightNews2025/07/25 05:12

وفقًا لما ذكرته Foresight News، غرد 23pds، مدير أمن المعلومات في SlowMist، بأن إحدى منصات التداول قامت بترقية واجهة برمجة التطبيقات (API v3) في 30 يونيو، ويشتبه في أن هناك مشكلة في ضوابط صلاحيات واجهة البرمجة أدت إلى ثغرة تصعيد الامتيازات. الأسباب هي كالتالي: تم تقسيم عمليات السحب إلى عدة معاملات، ومن الواضح أن هناك تسعة مستخدمين خبيثين متورطين. "لذلك، من المرجح جدًا أن الثغرة نتجت عن الاستخدام المختلط للواجهات القديمة والجديدة، مما أدى إلى مشاكل في التحكم في الصلاحيات أو المنطق تم استغلالها من قبل جهات خبيثة."

thumbsUp
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!