慢雾首席信息安全官：推测某交易所或因 API 权限控制问题导致越权漏洞
Foresight News 消息，慢雾首席信息安全官 23pds 发推表示，某交易所曾于 6 月 30 日进行了 API v3 升级，其推测是 API 权限控制问题导致的越权漏洞。原因如下：是分多笔提币、能明确说 9 个恶意用户。「所以大概率是因为新旧 API 混用，权限控制或逻辑问题导致的漏洞，从而被恶意利用。」
0
0
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。
PoolX：锁仓获得新代币空投
不要错过热门新币，且APR 高达 10%+
立即参与！
你也可能喜欢
美企11月裁员人数回落，仍创三年同期高位
金色财经•2025/12/04 13:21
新建钱包从GalaxyDigital提取538.42枚比特币
金色财经•2025/12/04 13:21
Bitget 推出新人合约活动，交易解锁 5 万 USDT 奖池
Chaincatcher•2025/12/04 13:15
Matrixport从某交易所提取1,000枚BTC，价值约9,309万美元
金色财经•2025/12/04 13:15
加密货币价格
更多
Bitcoin
BTC
$92,711.87
-0.28%
Ethereum
ETH
$3,183.78
+3.18%
Tether USDt
USDT
$1
-0.01%
XRP
XRP
$2.15
-1.57%
BNB
BNB
$906.62
+0.33%
Solana
SOL
$142.85
+0.74%
USDC
USDC
$0.9999
+0.01%
TRON
TRX
$0.2823
+0.72%
Dogecoin
DOGE
$0.1497
-0.05%
Cardano
ADA
$0.4474
+2.67%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者？新用户可获得价值 6200 USDT 的迎新大礼包
立即注册