Про @xJetSwapBot
Я НеБатон, кодер на python. Занимаюсь bug bounty.
Вчера я наткнулся на сервер xjetswapа и нашел уязвимость, которая позволяла получить доступ к базе данных и делать всё что угодно с данными в ней!
После получения доступа мне удалось вывести почти все средства с кошелька. Моя цель была не украсть у пользователей их средства, а просто пропиарить себя!
На данный момент все средства были обратно возвращены на кошелек xjetswapа, а я получил награду в виде 500 ton.
Не знаю как можно было такое допустить, но желаем xjetswapу скорейшего восстановления.
Мысли батона | BATON community
Я НеБатон, кодер на python. Занимаюсь bug bounty.
Вчера я наткнулся на сервер xjetswapа и нашел уязвимость, которая позволяла получить доступ к базе данных и делать всё что угодно с данными в ней!
После получения доступа мне удалось вывести почти все средства с кошелька. Моя цель была не украсть у пользователей их средства, а просто пропиарить себя!
На данный момент все средства были обратно возвращены на кошелек xjetswapа, а я получил награду в виде 500 ton.
Не знаю как можно было такое допустить, но желаем xjetswapу скорейшего восстановления.
Мысли батона | BATON community