|
安全公司：“tradeRifle”漏洞细节披露，OTC服务漏洞可令用户数字资产被窃取安全公司：“tradeRifle”漏洞细节披露，OTC服务漏洞可令用户数字资产被窃取
区快链安全公司PeckShield发文详细解释“tradeRifle”漏洞细节。当OTC使用的数据传输都是通过http而不是安全协议https实现时,通讯过程很容易受到中间人攻击和重放攻击，攻击者可以很容易篡改服务端返回的银行帐户信息，攻击者可通过此攻击对卖家直接造成严重的数据资产损失。
通过窃听一个卖家确认放币的操作，攻击者可以获取卖家的Token和密码。此后攻击者可以对该受害者卖家进行另一笔交易，攻击者可以自己释放受害者卖家在售的所有数字货币资产。  打赏 Ethereum公司联合创始人发布改进货币采矿者薪酬方式的提案Ethereum公司的联合创始人维特利克布特林(Vitalik Buterin)已经发布了一份改进货币采矿者薪酬方式的提案。他认为，目前的薪酬模式可以进行调整，使矿工和用数字货币运行监管课题组专家:数字货币可结合信息化实现币值的精准定值7月10日消息，在日前举行的数字货币及区快链应用论坛上，数字货币运行监管课题组首席货币学专家蒋国平表示，结合信息化时代的数据实时获取能力，更多> 同类区快链圈
更多> 最新资讯
|
