Krypto-PreiseEchtzeit-Kryptopreise anzeigenNachrichtenDie neuesten Trends auf dem KryptomarktBTCC AcademyErfahren Sie mehr über Blockchain und KryptoAnkündigungenFinden Sie alle unsere offiziellen Ankündigungen
Spot TradingKryptowährungen frei handelnKrypto-EinzahlungFühren Sie sofortige Krypto-Transfers auf Ihr Futures-Konto durchKonvertierenKonvertieren Sie Ihre Kryptowährungen sofortSupport-CenterHier finden Sie unsere FAQs
USDT-M Perpetual FuturesHandeln Sie Futures-Kontrakte, die in USDT abgerechnet werdenCoin-M Perpetual FuturesHandeln Sie Futures-Kontrakte, die in Kryptowährungen abgerechnet werdenFutures-Copy-TradingFolgen Sie den Top-Tradern der WeltRabatte auf VIP-GebührenGenießen Sie verschiedene Gebührenrabatte je nach Ihrem VIP-Level
Exklusiv für neue BenutzerErhalten Sie 10,055 USDTEmpfehlungLaden Sie Freunde ein und erhalten Sie Belohnungen
Assets
Krypto-EinzahlungFiat-EinzahlungKonvertierenTransferAbhebenMeine GutscheineGuthaben-Verlauf
DashboardKontosicherheitIdentitätsverifizierungTransaktionsberichtAbmelden
Registrieren

Kritische Schwachstelle in älteren Alby-Hub-Versionen: Öffentlich zugängliche Verwaltungs-API kann zu Geldverlust führen

OdailyOdaily

Odaily News: Bitcoin News gab auf der X-Plattform bekannt, dass Alby eine kritische Schwachstelle in Alby Hub v1.7.0 bis v1.18.5 bestätigt hat. Wenn die Verwaltungs-API öffentlich zugänglich ist, könnten Angreifer unbefugten Zugriff erhalten und Gelder transferieren. Derzeit ist bekannt, dass ein Benutzer betroffen ist. Alby Hub v1.19.0 und höhere Versionen sind nicht betroffen. Alby empfiehlt betroffenen Benutzern, den öffentlichen Zugriff auf die Verwaltungsoberfläche zu beschränken, sofort auf v1.24.0 zu aktualisieren und nach dem Update das Entsperrkennwort zu ändern. Mehrere von Bitcoin Team Red, Project Loupe und anderen Forschern gemeldete Probleme wurden ebenfalls in der neuesten Version behoben.

Dieser Inhalt dient nur zu Informations- und Bildungszwecken und stellt keine Investitionsberatung in Bezug auf BTCC dar. BTCC unternimmt alle Anstrengungen, kann jedoch nicht die Wahrheit, Genauigkeit oder Originalität des oben stehenden Inhalts garantieren.