Про @xJetSwapBotЯ НеБатон, кодер на python. Занимаюсь bug bounty.
Вчера я наткнулся на сервер
xjetswapа и нашел уязвимость, которая позволяла получить доступ к базе данных и делать всё что угодно с данными в ней!
После получения доступа мне удалось вывести почти все средства с кошелька. Моя цель была не украсть у пользователей их средства, а просто пропиарить себя!
На данный момент все средства были обратно возвращены на кошелек
xjetswapа, а я получил награду в виде 500 ton.
Не знаю как можно было такое допустить, но желаем
xjetswapу скорейшего восстановления.
Мысли батона |
BATON community
