#BitgetHackerFailsToMoveStolenFunds
Một thiếu niên tên Faav đã xây dựng một bot AI có tên Antares, dành 10 ngày để đột nhập vào nền tảng nội bộ Titan của Microsoft. Cậu phát hiện một lỗ hổng nghiêm trọng - hệ thống kiểm tra dữ liệu của token JWT nhưng không bao giờ kiểm tra chữ ký, nên bất kỳ ai cũng có thể giả mạo một token và mạo danh quản trị viên. Titan kết nối với 17 cơ sở dữ liệu chứa khoảng 17,3 nghìn tỷ (trillion) hàng, nhưng cậu bé đã báo cáo nó thay vì rò rỉ và nhận được 5000 USD từ $MSFT.US
$GPS
$AAVE
Một thiếu niên tên Faav đã xây dựng một bot AI có tên Antares, dành 10 ngày để đột nhập vào nền tảng nội bộ Titan của Microsoft. Cậu phát hiện một lỗ hổng nghiêm trọng - hệ thống kiểm tra dữ liệu của token JWT nhưng không bao giờ kiểm tra chữ ký, nên bất kỳ ai cũng có thể giả mạo một token và mạo danh quản trị viên. Titan kết nối với 17 cơ sở dữ liệu chứa khoảng 17,3 nghìn tỷ (trillion) hàng, nhưng cậu bé đã báo cáo nó thay vì rò rỉ và nhận được 5000 USD từ $MSFT.US
$GPS
$AAVE