Techub News 消息,慢霧首席信息安全官 23pds 發推表示,WOO X 曾於 6 月 30 日進行了 API v3 升級,其推測是 API 權限控制問題導致的越權漏洞。原因如下:是分多筆提幣、能明確說 9 個惡意用戶。所以大概率是因為新舊 API 混用,權限控制或邏輯問題導致的漏洞,從而被惡意利用。
内容來源:TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可,禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載,請發郵件至 content@finet.com.hk,獲得書面確認及授權後,方可轉載。
香港領先,世界一流的科技媒體平台 在數字化時代,Web3技術的崛起為媒體行業注入了新的活力。作為香港領先的Web3媒體平台,Techub News憑借其專業的團隊、豐富的資源和創新的業務模式,成為了行業内的佼佼者。Techub News,作為香港的科技媒體翹楚,致力於打造「香港領先,世界一流」的科技媒體和新媒體集群。Techub News平台提供最新、最快、最專業的Web3科技資訊,為用戶呈現科技前沿的無限魅力。