- 博客(1)
- 收藏
- 关注
RSS订阅原创 “tradeRifle”漏洞案例三——Coinw交易所移动终端可被操纵交易和获取用户隐私信息
7月5日，区块链安全公司PeckShield发现数字货币交易所Coinw的移动终端应用程序存在“tradeRifle”安全漏洞。攻击者可通过Coinw中部分功能所暴露的明文报文截获用户Token，并可通过Token进行重放攻击，创建订单任意发送交易请求，导致用户资产被窃取。PeckShield安全人员在进行攻击测试后第一时间将此漏洞报给Coinw技术团队，7⽉19⽇，Coinw技术团队回复已完成对...
2018-08-15 16:56:19
925
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人