安全公司：“tradeRifle”漏洞细节披露，OTC服务漏洞可令用户数字资产被窃取

区块链安全公司PeckShield发文详细解释“tradeRifle”漏洞细节。当OTC使用的数据传输都是通过http而不是安全协议https实现时,通讯过程很容易受到中间人攻击和重放攻击，攻击者可以很容易篡改服务端返回的银行帐户信息，攻击者可通过此攻击对卖家直接造成严重的数据资产损失。

通过窃听一个卖家确认放币的操作，攻击者可以获取卖家的Token和密码。此后攻击者可以对该受害者卖家进行另一笔交易，攻击者可以自己释放受害者卖家在售的所有数字货币资产。

打赏

山东破获特大非法控制非法控制电脑挖矿案件近日,山东省潍坊市成功破获部督103特大非法控制计算机信息系统案。经查,大连昇平网络科技有限公司研发挖矿监控软件、集成挖矿程序后,通过发展下线代理,非法控制了全国389万

波士顿大学研究人员：上交易所交易的通证存活率明显提高据Businessinsider消息，波士顿大学研究人员发现，只有44.2%的加密项目存活周期超过120天，上交易所交易的通证存活率明显提高。twitter用户每增长1%，数字货币

更多> 同类墙布商圈

更多> 最新资讯