SlowMistがHitBTCに潜在的な脆弱性を通知、責任ある開示の下で調整を求める
1月4日、SlowMistは潜在的に深刻な脆弱性についてHitBTCに非公開で警告したが、返答がなかったため、責任ある開示の下で次のステップについて早急な調整を求めた。
要約
SlowMistは1月4日、HitBTCに影響を与える潜在的に深刻な脆弱性を発見し、責任ある開示の慣行に沿って取引所に非公開で連絡したと述べた。SlowMistは返答を受け取っておらず、問題に対処するための次のステップについてHitBTCとの早急な調整を公に要請した。
用語解説
- Responsible disclosure: セキュリティ研究者が、公開開示の前に修正を可能にするため、影響を受ける当事者に脆弱性を非公開で報告するプロセスである。
- Security vulnerability: 攻撃者が完全性、機密性、可用性を侵害するために悪用できる可能性のあるソフトウェアまたはシステムの弱点である。
- Exchange: ユーザーが資産を取引するプラットフォームであり、仮想通貨の文脈ではデジタルトークンの売買に使用される。