Исследователь безопасности Killa использовал не пропатченный PHP-сервер, чтобы извлечь закрытый ключ в рамках биткоин-челленджа, но обнаружил, что на сервере находился не тот ключ. Несмотря на это несоответствие, оператор челленджа Джеймс Павур перевёл приз в размере около 2 000 долларов в знак признания успешной эксплуатации уязвимости.
Инцидент подчёркивает сохраняющиеся риски, связанные с не пропатченной веб-инфраструктурой в сервисах, связанных с криптовалютами: устаревшее ПО может приводить к утечке секретных ключей и средств злоумышленникам.
Исследователь взломал задачу Bitcoin, но сервер хранил не тот ключ
Отказ от ответственности: Контент, представленный на сайте Phemex News, предназначен исключительно для информационных целей.Мы не гарантируем качество, точность и полноту информации, полученной из статей третьих лиц.Содержание этой страницы не является финансовым или инвестиционным советом.Мы настоятельно рекомендуем вам провести собственное исследование и проконсультироваться с квалифицированным финансовым консультантом, прежде чем принимать какие-либо инвестиционные решения.
