Coinbase 向漏洞披露者支付25萬美元賞金，該漏洞可使近乎0成本的賬戶獲利上百萬美元

2月19日消息，Coinbase 在官方博客發布針對此前漏洞事件的調查報告，稱在2022 年 2 月 11 日收到了第三方研究人員的報告，稱他們發現了 Coinbase 交易界面的缺陷。Coinbase及時調動安全事件響應團隊對漏洞進行識別和修復，在不影響客戶資金的情況下解決了系統底層問題。

Coinbase表示，該錯誤的根本原因是零售經紀 API 端點中缺少邏輯驗證檢查，這允許用戶使用不匹配的源賬戶將交易提交到特定訂單簿。此 API 僅由零售高級交易平臺使用，該平臺目前處于有限測試版中。

舉例而言，假如一個用戶有一個擁有 100 SHIB 的帳戶，以及一個擁有 0 BTC 的第二個帳戶，他可以通過向 BTC-USD 訂單簿提交市價單賣出 100 BTC，但手動編輯其 API 請求以指定其 SHIB 賬戶作為資金來源，從而可以在 BTC-USD 訂單簿上賣出 100 BTC 的市價單。

為此，Coinbase表示向披露者支付了25萬美元的漏洞賞金。不過在其推文下方，很多評論認為這一獎勵金額過低。

幣贏CoinW平臺DeFi幣種 SWTH領漲:據幣贏行情數據顯示，截止今日10:00（GMT+8），平臺內DeFi幣種今日SWTH領漲，今日漲幅為25.6%，現價0.0238USDT；KEN今日漲幅20.07%，現價2.4298USDT；RSR今日漲幅18.14%，現價0.0172USDT；TRADE今日漲幅為16.38%，現價0.3603USDT。風險提示：近期行情波動較大，請注意控制風險[2020/10/26]

Coinbase：BAND訂單簿目前僅支持轉賬:Coinbase發推表示：目前BAND訂單簿僅支持轉賬模式，無法填寫、下達或者是執行訂單。如果能夠滿足流動性條件，那么交易將會在北京時間13日0點或者之后開始。[2020/8/11]

掌柜調查署｜BBKX創始人：Filecoin主網上線之初，FIL流通量很難滿足交易所需兌付的量:在今日舉行的掌柜調查署中，針對“Filecoin以及IPFS生態項目相關的投資方向有哪些？其特點是什么？“的問題，BBKX創始人Max表示，拿BTC來作為參考，主要有三個方向：

第一個投資方向就是購買礦機，礦工作為幣圈一個最特殊的群體，收益可以跑贏絕大部分的投資者，尤其是挖礦早期參與者，無論是BTC礦工還是ETH礦工都是越早參與收益越高。

第二個投資方向就是云算力，參與挖礦雖然收益很可觀，但是也有其局限性。礦機的價格高昂，運維成本也不低，還需要具備相當的技術儲備，對于普通投資者來說都不太友好。因此，云算力托管服務就應運而生，用戶只需購買算力服務，支付一定的技術服務費，由專業的團隊來架設礦場，部署礦機，將專業的事情交給專業的人來做。

第三個方向就是投資Filecoin期貨，畢竟云算力、礦機挖礦都是一個長期的投資過程。目前很多交易所都已經上線了FIL期貨，有3個月的，也有半年的，甚至還有主網上線即兌換的，這是一個短期內可以看到收益的方式。但是需要說明的是，廣大投資者還需仔細鑒別，主網上線之初，FIL流通量勢必極少，很難滿足交易所需兌付的量，屆時預計有很多交易所是無法兌付的。我們BBKX上線的FIL為3個月期貨，由CHAINUP提供支持，對此我們是很有信心的。[2020/7/15]