Jedan tipfeler omogućio hakeru krađu kriptovaluta u vrijednosti 500,000 funti

Jedan tipfeler omogućio hakeru krađu kriptovaluta u vrijednosti 500,000 funti

Foto: Antonio Jularić

Velike kompanije i institucije prečesto štede novac na sigurnosti svojih sustava, što ih dovodi u konačnici do milijunske štete. Jer, kad jednom dođe do propusta, povratka nema i to se dogodilo Zcoin zajednici, koja je izgubila 699 tisuća američkih dolara zahvaljujući tipfeleru!

- Tipografska pogreška na jednom dodatnom znaku u kodu omogućila je napadaču da kroz Zerocoin protokol obavi transakcije bez ograničenja i provjere, što je na kraju rezultiralo stvaranjem 370 tisuća Zcoina, što je ekvivalentno otprilike 699 tisuća dolara rekao je - Reuben Yap, Zcoin community manager.

Dakle, riječ je o greškama prilikom pisanja koda, što se dogodi ako se ne provjeri nekoliko puta obavljen posao, a to se pak događa kad se radi površno. Tako nešto si nitko ozbiljan ne bi smio dopustiti, a ako si dopusti bit će kažnjen prije ili kasnije. Sreća pa gubici nisu u milijunskom iznosu.

Inače, Zcoin radi na sličnom principu kao Bitcoin, to je decentralizirana virtualna valuta, banke su prilikom obavljanja transakcija nepotrebne i s vremenom je postala iznimno popularna. Tako će, nadaju se u Zcoin zajednici, i ostati.

- Nećemo povlačiti "novčiće" niti označavati one koji su ukradeni. Sve će ostati normalno čim ispravimo pogreške u kodu i provjerimo ima li možda pokoja još pogreška - kazao je Yap.

Utjehu može pronaći u činjenici da je apsurdna pogreška mnogo bogatije koštala desetke milijuna dolara prije nešto manje od godinu dana. Naime, centralna banka Bangladeša je zbog jeftinih mrežnih preklopnika (eng., switch) i nepostojanja firewalla ostala bez 81 milijuna dolara. Samo, u tom slučaju tipfeler ih je spasio da ne ostanu bez nekoliko stotina milijuna. Prilikom pokušaja povlačenja 20 milijuna dolara za neprofitnu organizaciju na Šri Lanki, umjesto Shalika Foundation su napisali Shalika Fandation te sve upropastili. Brzo su u banci povezali sve transakcije i prekinuli ih, ali 81 milijun dolara nisu uspjeli spasiti, od toga su se morali oprostiti.

Kao što se i Zcoin zajednica morala oprostiti od 370 tisuća "novčića". Na greškama se uči, a one su nekad iznimno skupe...

Još iz kategorije

Apple Pay dostupan korisnicima Mastercard kartica u Hrvatskoj

Apple Pay dostupan korisnicima Mastercard kartica u Hrvatskoj

26.06.2019. komentiraj

Mastercard, u suradnji s partnerima kao što su Banca Transilvania, Boon, Edenred, J&T, mBank, Monese, N26, Revolut, Slovenská sporiteľňa i Unicredit Bank, donosi Apple Pay koji predstavlja jednostavan, siguran i privatan način plaćanja te transformira mobilna plaćanja. Uz Apple Pay na iPhoneu, Apple Watchu, iPadu i računalima Mac, korisnici mogu brzo i jednostavno plaćati u trgovinama, u okviru aplikacija i na internetskim stranicama. Apple Pay će biti dostupan korisnicima Mastercard kartica u Hrvatskoj, Bugarskoj, Cipru, Estoniji, Grčkoj, Litvi, Latviji, Lihtenštajnu, Malti, Portugalu, Rumunjskoj, Slovačkoj i Sloveniji.

Austrija pokreće istragu o kršenju GDPR-a protiv Facebooka

Austrija pokreće istragu o kršenju GDPR-a protiv Facebooka

26.06.2019. komentiraj

Austrijski Vrhovni sud odbio je sve pokušaje Facebooka da blokira pravni postupak koji se u Beču vodi protiv njega, a tiče se kršenja fundamentalnih pitanja privatnosti. Konkretnije, austrijski odvjetnik i aktivist Max Schrems započeo je postupak te zatražio da se on vodi po pravilima Opće uredbe o zaštiti podataka (GDPR), što je Facebook bezuspješno osporavao.

Gen-D - Platforma koja će ubrzati reforme digitalnog obrazovanja diljem regije

Gen-D - Platforma koja će ubrzati reforme digitalnog obrazovanja diljem regije

25.06.2019. komentiraj

Program „Gen-D – Nurturing a Digital Future“ pokrenut je s ciljem doprinosa digitalnoj transformaciji u obrazovanju u Hrvatskoj i ostalim zemljama sudionicama programa. Imajući u vidu značajne kurikularne reforme koje se trenutno provode u Hrvatskoj, suradnja u okviru prezentiranog programa predstavljat će resurs za nastavu informatike, zaključeno je na panel-diskusiji. Program provodi Propulsion uz podršku Microsofta.