Jedan tipfeler omogućio hakeru krađu kriptovaluta u vrijednosti 500,000 funti

Velike kompanije i institucije prečesto štede novac na sigurnosti svojih sustava, što ih u konačnici dovodi do milijunske štete. Jer, kad jednom dođe do propusta, povratka nema i to se dogodilo Zcoin zajednici, koja je izgubila 699 tisuća američkih dolara zahvaljujući tipfeleru!

Tipografska pogreška na jednom dodatnom znaku u kodu omogućila je napadaču da kroz Zerocoin protokol obavi transakcije bez ograničenja i provjere, što je na kraju rezultiralo stvaranjem 370 tisuća Zcoina, što je ekvivalentno otprilike 699 tisuća dolara, rekao je Reuben Yap, Zcoin community manager.

Dakle, riječ je o greškama prilikom pisanja koda, što se dogodi ako se ne provjeri nekoliko puta obavljen posao, a to se pak događa kad se radi površno. Tako nešto si nitko ozbiljan ne bi smio dopustiti, a ako si dopusti, bit će kažnjen prije ili kasnije. Sreća pa gubici nisu u milijunskom iznosu.

Inače, Zcoin radi na sličnom principu kao Bitcoin. To je decentralizirana virtualna valuta, banke su prilikom obavljanja transakcija nepotrebne, i s vremenom je postala iznimno popularna. Tako će, nadaju se u Zcoin zajednici, i ostati.

Nećemo povlačiti “novčiće” niti označavati one koji su ukradeni. Sve će ostati normalno čim ispravimo pogreške u kodu i provjerimo ima li možda pokoja još pogreška, kazao je Yap.

Utjehu može pronaći u činjenici da je apsurdna pogreška mnogo bogatije koštala desetke milijuna dolara prije nešto manje od godinu dana. Naime, centralna banka Bangladeša je zbog jeftinih mrežnih preklopnika (eng., switch) i nepostojanja firewalla ostala bez 81 milijuna dolara. Samo, u tom slučaju tipfeler ih je spasio da ne ostanu bez nekoliko stotina milijuna. Prilikom pokušaja povlačenja 20 milijuna dolara za neprofitnu organizaciju na Šri Lanki, umjesto Shalika Foundation su napisali Shalika Fandation te sve upropastili. Brzo su u banci povezali sve transakcije i prekinuli ih, ali 81 milijun dolara nisu uspjeli spasiti, od toga su se morali oprostiti.

Kao što se i Zcoin zajednica morala oprostiti od 370 tisuća “novčića”. Na greškama se uči, a one su nekad iznimno skupe…

 

Izvor: https://www.ictbusiness.info/

Koristimo kolačiće kako bi poboljšali Vaše korisničko iskustvo i funkcionalnost stranice. Više informacija o kolačićima možete pronaći ovdje.

Ključni su za upotrebu Internet stranice i bez istih stranica nema svoju punu funkcionalnost. Nastavkom surfanja i kupovinom neophodni se kolačići smatraju prihvaćenima. Funkcionalni kolačići mogu uključivati kolačiće koji pružaju uslugu koju je korisnik zatražio.

cookies_permission

Za pohranu prihvaćanja kolačića.

Ističe: 1 godina

Vrsta: HTTP

Prikupljaju se anonimno, ne mogu pratiti aktivnosti korisnika na drugim Internet stranicama i služe za praćenje ponašanja korisnika te u svrhu mjerenja ponašanja publike i sastavljanja izvješća za poboljšanja Internet stranice. Ovi kolačići omogućuju prijenos podataka u treće zemlje, uključujući SAD.

cookies_permission_analiza

Za pohranu prihvaćanja analitičkih kolačića.

Ističe: 1 godina

Vrsta: HTTP

sbjs_current

Za pohranu detalja preglednika.

Ističe: Sesija

Vrsta: HTTP

sbjs_current_add

Dodatni metapodaci o izvoru prometa trenutne sesije korisnika.

Ističe: Sesija

Vrsta: HTTP

sbjs_first

Bilježi izvor prometa prvog posjeta korisnika web stranici (npr. izvorni UTM parametri).

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_first_add

Pohranjuje dodatne pojedinosti o izvoru prometa za prvi posjet korisnika.

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_migrations

Prati prijelaze između izvora prometa, primjerice kada korisnik mijenja kampanje ili preporuke.

Ističe: 6 mjeseci

Vrsta: HTTP

sbjs_session

Prati podatke o prometu specifične za sesiju, kao što je izvor preporuke za trenutni posjet.

Ističe: Sesija

Vrsta: HTTP

sbjs_udata

Pohranjuje skupne korisničke podatke, kao što je kombinacija izvora prometa kroz posjete.

Ističe: 6 mjeseci

Vrsta: HTTP

Kolačići su male tekstne datoteke koje internetske stranice koriste kako bi unaprijedile korisničko iskustvo.

Zakon dopušta spremanje kolačića na vaš uređaj ako je to izričito potrebno za rad stranice. Za sve ostale vrste kolačića trebamo vašu suglasnost.

Ove stranice koriste različite vrste kolačića. Neke kolačiće postavljaju usluge trećih strana koje se prikazuju na našim stranicama.

Vašu suglasnost za Izjavu o kolačićima na našim internetskim stranicama možete u bilo kojem trenutku promijeniti ili povući.

Više informacija o tome tko smo mi, kako nas možete kontaktirati i kako obrađujemo vaše osobne podatke možete pronaći u našoj Politici privatnosti.

Molimo vas da pri kontaktiranju vezano za vašu suglasnost navedete svoj ID broj suglasnosti i datum isteka iste.